8月6日凌晨，英偉達(dá)通過官網(wǎng)發(fā)布長文《NVIDIA芯片不存在后門、終止開關(guān)和監(jiān)控軟件》，作者是英偉達(dá)首席安全官大衛(wèi)?雷伯（David Reber）。英偉達(dá)表示，為了降低誤用風(fēng)險，一些專家和政策制定者提出需要在硬件中設(shè)置“終止開關(guān)”或內(nèi)置控件，以便在用戶不知情和未經(jīng)同意的情況下遠(yuǎn)程禁用GPU。有人懷疑這種情況已經(jīng)存在。但他表示，英偉達(dá)GPU不存在也不應(yīng)該設(shè)置終止開關(guān)和后門。

這篇文章是上周中國表示約談英偉達(dá)，并需要英偉達(dá)提供有關(guān)H20安全漏洞的文件之后發(fā)布的最新回應(yīng)。7月31日，國家互聯(lián)網(wǎng)信息辦公室約談了英偉達(dá)公司，要求英偉達(dá)公司就對華銷售的H20算力芯片漏洞后門安全風(fēng)險問題進(jìn)行說明并提交相關(guān)證明材料。針對此次約談，8月1日凌晨，NVIDIA發(fā)言人回應(yīng)稱：“網(wǎng)絡(luò)安全對我們至關(guān)重要。NVIDIA的芯片不存在‘后門’，并不會讓任何人有遠(yuǎn)程訪問或控制這些芯片的途徑。”

英偉達(dá)在文中表示，硬編碼單點(diǎn)控制始終是不可取的想法。經(jīng)驗(yàn)告訴我們，將后門和終止開關(guān)嵌入到芯片有可能為黑客和敵對勢力提供可乘之機(jī)，這將會破壞全球數(shù)字基礎(chǔ)設(shè)施和業(yè)界對領(lǐng)先技術(shù)的信任。很多國家和地區(qū)的既定法律對此也有明確規(guī)定，要求公司修正漏洞，而不是制造漏洞。當(dāng)安全研究人員發(fā)現(xiàn)CPU的“Spectre”和“Meltdown”等漏洞時，政府和業(yè)界迅速一致地采取應(yīng)對措施，以消除風(fēng)險。不存在所謂“好”的秘密后門，只有必須被徹底消除的危險漏洞。產(chǎn)品安全性必須始終以正確的方式實(shí)現(xiàn)：通過嚴(yán)格的內(nèi)部測試和獨(dú)立驗(yàn)證，并完全遵守全球網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。強(qiáng)大的安全性建立在“深度防御”的原則之上：疊加多重保障措施，以確保任何單點(diǎn)漏洞都不會損害或關(guān)閉系統(tǒng)。

英偉達(dá)稱，終止開關(guān)和內(nèi)置后門會造成單點(diǎn)故障，并且違反網(wǎng)絡(luò)安全的基本原則?！坝腥藢?a target="_blank">智能手機(jī)的‘查找我的手機(jī)’或‘遠(yuǎn)程擦除’等功能視為GPU終止開關(guān)的模型。這種類比站不住腳，因?yàn)檐浖δ芡耆捎脩暨x擇和控制，它們不是硬件后門?！庇ミ_(dá)在文中表示。英偉達(dá)強(qiáng)調(diào)，公司始終支持開放、透明的軟件，在用戶知曉并征得其同意的情況下，幫助客戶充分利用其GPU驅(qū)動的系統(tǒng)（包括診斷、性能監(jiān)測、錯誤報告和及時修補(bǔ)）。公司堅持負(fù)責(zé)任且安全的計算，這將幫助其客戶脫穎而出，并保持行業(yè)領(lǐng)先。“在芯片中硬植‘終止開關(guān)’則完全不同：這是用戶無法控制的永久性缺陷，有可能造成嚴(yán)重后果。這就像買一輛汽車時，經(jīng)銷商設(shè)置遠(yuǎn)程制動，以控制您的開車行為。這不是合理的政策，而是一種過度的反應(yīng)，將對美國和全球經(jīng)濟(jì)以及國家安全利益造成不可彌補(bǔ)的損害?！庇ミ_(dá)稱。

英偉達(dá)表示，幾十年來，政策制定者始終支持業(yè)界努力打造安全可靠的硬件。政府也擁有許多工具和方法來保護(hù)國家、消費(fèi)者和經(jīng)濟(jì)發(fā)展。但故意削弱關(guān)鍵基礎(chǔ)設(shè)施絕不應(yīng)該成為其中之一。英偉達(dá)強(qiáng)調(diào)，NVIDIA芯片中沒有后門、終止開關(guān)和監(jiān)控軟件。這些絕不是構(gòu)建可信系統(tǒng)的方式，也永遠(yuǎn)不會是。

來源：半導(dǎo)體芯科技


審核編輯 黃宇