最近，ARM重大安全漏洞不斷被發(fā)現(xiàn)。由于國(guó)內(nèi)ARM陣營(yíng)IC設(shè)計(jì)廠商普遍從ARM公司購(gòu)買技術(shù)授權(quán)，核心技術(shù)和源代碼源自ARM，導(dǎo)致ARM自身攜帶的大量先天硬件漏洞后門無法通過軟件修復(fù)，從而讓國(guó)產(chǎn)ARM CPU成了待宰的羔羊。

PacMan攻擊漏洞涉及大部分ARM設(shè)備

麻省理工學(xué)院安全研究人員發(fā)現(xiàn)，ARM處理器中指針身份驗(yàn)證代碼（PAC）存在硬件設(shè)計(jì)缺陷，攻擊者可通過PacMan攻擊結(jié)合推測(cè)執(zhí)行和側(cè)信道攻擊，繞過內(nèi)存保護(hù)機(jī)制，實(shí)現(xiàn)任意代碼執(zhí)行。

此漏洞利用硬件層缺陷，無法通過軟件更新修復(fù)，只能通過硬件升級(jí)進(jìn)行修復(fù)，比如把ARM v8設(shè)備更新為ARM v9設(shè)備。

該漏洞影響所有基于ARM v8設(shè)備，包括搭載高通、聯(lián)發(fā)科、麒麟等ARM芯片的手機(jī)、平板，以及搭載蘋果M1芯片的Mac。

重大漏洞頻發(fā) ARM芯片不安全

此前，ARM芯片已經(jīng)被發(fā)現(xiàn)CVE-2024-5660內(nèi)存訪問錯(cuò)誤漏洞、UnTrustZone漏洞、TIKTAG漏洞、CVE-2024-10929SPECTRE-BSE幽靈漏洞、Leaky MDU側(cè)信道漏洞、Mali GPU驅(qū)動(dòng)漏洞，雖然部分漏洞已經(jīng)通過軟件或硬件升級(jí)修復(fù)，但ARM芯片的安全漏洞不斷被發(fā)現(xiàn)也用鐵一般的事實(shí)證明ARM芯片不安全。

無獨(dú)立修復(fù)漏洞能力

事實(shí)上，由于國(guó)內(nèi)ARM CPU均需要向ARM購(gòu)買指令集授權(quán)或IP授權(quán)，在底層技術(shù)上依賴ARM，可以說是ARM賣什么，國(guó)內(nèi)ARM CPU廠商用什么，一旦買來的技術(shù)本身就存在安全隱患，基于購(gòu)買的ARM技術(shù)授權(quán)開發(fā)的芯片必然存在安全隱患。

這種買ARM技術(shù)授權(quán)設(shè)計(jì)芯片的商業(yè)模式存在一個(gè)巨大的安全隱患，那就是缺乏獨(dú)立修復(fù)漏洞的能力。

誠(chéng)然，一些驅(qū)動(dòng)漏洞，確實(shí)可以用軟件修復(fù)，但先天存在的ARM硬件漏洞，國(guó)內(nèi)企業(yè)基本不具備獨(dú)立修復(fù)能力，只能等待ARM解決，比如PacMan攻擊漏洞，所有基于ARM v8設(shè)計(jì)的芯片均存在該漏洞。

由于國(guó)內(nèi)企業(yè)就是買ARM指令集設(shè)計(jì)芯片，只要基于ARM v8設(shè)計(jì)芯片就會(huì)存在漏洞。

只要ARM不把指令集升級(jí)的ARM v9，且不發(fā)布基于ARM v9的新款CPU核，或不賣新款基于ARM v9設(shè)計(jì)的CPU IP授權(quán)給國(guó)內(nèi)企業(yè)，國(guó)內(nèi)企業(yè)就很難修復(fù)硬件漏洞。

國(guó)產(chǎn)ARM芯片技術(shù)老舊

受科技戰(zhàn)影響，中國(guó)大陸企業(yè)在購(gòu)買ARM技術(shù)授權(quán)上已經(jīng)無法與高通、聯(lián)發(fā)科等國(guó)際大廠同步。早在2023年ARM向美國(guó)證券交易委員會(huì)正式遞交IPO文件中就明確其Neoverse 系列處理器很難獲得對(duì)華出口許可。

因此，國(guó)內(nèi)ARM CPU公司往往是在用幾年前的ARM CPU核，或基于多年前的ARM CPU核進(jìn)行修改，以新三年舊三年，縫縫補(bǔ)補(bǔ)又三年的方式發(fā)展國(guó)產(chǎn)ARM CPU。當(dāng)縫縫補(bǔ)補(bǔ)的技術(shù)已經(jīng)明顯落伍后，才從ARM購(gòu)買v9技術(shù)授權(quán)。

從迭代的頻率上看，國(guó)產(chǎn)ARM CPU已經(jīng)無法像高通、蘋果那樣發(fā)現(xiàn)問題后快速跟進(jìn)ARM的腳步修復(fù)硬件漏洞。

在信創(chuàng)市場(chǎng)，這個(gè)現(xiàn)象則尤為突出，以鯤鵬920為例，該CPU核與ARM A76是同一代產(chǎn)品，A76發(fā)布于2018年，麒麟9006C的CPU核是從ARM購(gòu)買的Cortex A55、A77，A55由ARM于2017年發(fā)布，A77由ARM于2019年發(fā)布，分別是8年、7年、6年前的老技術(shù)了。

敏感行業(yè)慎用ARM

有鑒于信創(chuàng)市場(chǎng)充斥著ARM公司6-8年前的老技術(shù)，這些老舊CPU普遍存在的硬件漏洞，已經(jīng)被發(fā)現(xiàn)的漏洞是否被修復(fù)，是否還有尚未被發(fā)現(xiàn)的硬件漏洞，這是非常值得研究和商榷的問題。

簡(jiǎn)言之，在敏感場(chǎng)景應(yīng)當(dāng)避免使用老舊ARM設(shè)備，優(yōu)先選擇純自主CPU，或支持最新安全更新的產(chǎn)品。