2018年初曝光的“幽靈”和“熔毀”漏洞,讓整個(gè)行業(yè)承受了極大的壓力。這些漏洞影響英特爾和ARM的各種處理器,蘋(píng)果Mac和iOS設(shè)備也未能幸免。 值得慶幸的是,迫于問(wèn)題被揭開(kāi)的公共輿論壓力,各個(gè)企業(yè)展開(kāi)了積極的合作,以便及時(shí)地推出安全補(bǔ)丁。不過(guò)一些消費(fèi)者并不買(mǎi)賬,并以“知情不報(bào)、刻意隱瞞”為由,向蘋(píng)果發(fā)起了集體訴訟。
Meltdown 和 Spectre 屬于硬件型漏洞,攻擊者利用了 CPU 的預(yù)測(cè)執(zhí)行機(jī)制,使得別有用心的人能夠訪問(wèn)到敏感的信息。
漏洞公開(kāi)后,蘋(píng)果迅速發(fā)布了緩解 Meltdown 和 Spectre 攻擊的軟件補(bǔ)丁。 但消費(fèi)者還是向它發(fā)起了集體訴訟,指控其早在 2017 年 6 月就知道了這一設(shè)計(jì)缺陷、但并未及時(shí)公開(kāi)通報(bào)。
訴狀中還寫(xiě)到,為了對(duì) Meltdown 和 Spectre 漏洞進(jìn)行充分的修補(bǔ),蘋(píng)果不得不降低 5% 到 30% 的處理器性能。不過(guò)對(duì)于這一說(shuō)法,法院并未采納。
外媒 Apple Insider 指出, 針對(duì)蘋(píng)果公司的這起集體訴訟,已因“缺少支撐其觀點(diǎn)的證據(jù)”而被駁回。 此外,法院表示:
即便設(shè)備在打補(bǔ)丁后,于某些基準(zhǔn)測(cè)試中出現(xiàn)了跑分降低的情況,也不意味著受到全面的影響,且原告不能證明其 iOS 設(shè)備因此而掉價(jià)。
有鑒于此,盡管原告能夠在 2019 年 1 月 24 日前提交修改后的訴狀, 但蘋(píng)果公司本次申請(qǐng)的駁回動(dòng)議,還是得到了法院的支持。