英特尔因为 Spectre 和 Meltdown 漏洞面临 32 起集体诉讼

虽然英特尔为了对应 Spectre 和 Meltdown 漏洞的问题，推出了各种亡羊补牢的措施，但似乎不少人都因为已经造成的伤害而大感不满。单在美国，自一月以来就开始有针对英特尔芯片问题而发起的集体诉讼，至今已经累积达 30 宗来自消费者，2 宗来自证券商，他们的主要论点都在指控英特尔违反他们对于产品安全上的承诺。

由消费者发起的诉讼都是向英特尔要求赔偿经济损失和衡平法上的救济（equitable relief），但因为诉讼程序尚早，所以未有确切的追讨金额数字。此外，在 SEC 文件中显示的两宗由股东发起的诉讼，指控英特尔未能对潜在的内幕交易提供回应，这可能是指英特尔 CEO Brian Krzanich 在去年底所进行的股票交易行动。

Spectre 和 Meltdown 漏洞影响范围远至 1995 年的产品。据 SEC 文件中提到，谷歌安全团队早在 2017 的 6 月就向英特尔回报，及后才被确认并正名为 Spectre 和 Meltdown 漏洞。漏洞在今年的 1 月才被正式公开，英特尔也随即推出各种补救措施，但相关的补丁却各自有其缺陷，而且即使补丁安装后，研究人员还是能找到其他新方式来引发这漏洞。幸好的是英特尔已经承诺会在今年内推出对 Spectre 和 Meltdown 漏洞免疫的新芯片产品，希望能根治问题。

经由: The Verge, Engadget
来源: Intel SEC filing