微架构漏洞：性能与隔离的长期拉锯

2018 年 Spectre 和 Meltdown 的公开，让乱序执行、推测执行、分支预测等提升性能的机制成为攻击面。攻击者可诱导 CPU 在错误路径中读取敏感数据，再通过缓存状态等侧信道还原秘密。此后，MDS、TAA、Zenbleed、Downfall、Inception 等漏洞不断出现，涉及 Intel、AMD、Arm 等主流架构。硬件漏洞不同于软件补丁：微码更新和操作系统缓解常带来性能下降、兼容性问题，甚至无法彻底修复。更棘手的是，云多租户、浏览器沙箱和虚拟化环境放大了风险，因为同一物理 CPU 上的不同租户可能互相影响。厂商被迫在性能、成本与安全之间重新权衡，用户也不得不面对“打补丁变慢、不打补丁危险”的两难。硬件安全因此从实验室议题上升为董事会和监管机构关注的风险。

侧信道攻击：看不见的数据泄露通道

侧信道攻击利用功耗、电磁辐射、缓存时序、执行时间、温度甚至声音等物理或微架构特征，推断密钥和敏感数据。与直接利用软件漏洞不同，它往往不留下明显日志，传统防火墙和入侵检测难以发现。例如，Rowhammer 通过反复访问内存行诱发位翻转，可破坏权限位；Plundervolt 通过动态电压调节干扰 SGX 完整性；Hertzbleed 则把频率调节变成远程时序信道。攻击者可在本地、云环境甚至远程场景中实施变种。防御需要常量时间编程、缓存分区、随机化、内存加密、检测与限速等组合手段。但每项缓解都可能影响性能，且攻击技术持续演化。侧信道研究提醒人们：安全不只是“有没有漏洞”，还包括硬件运行时泄露了多少信息。

固件与供应链：芯片深处的信任危机

固件和微码运行在比操作系统更底层，拥有极高权限，却长期缺乏透明度和统一审计。UEFI、BMC、管理引擎、SSD 控制器、网卡固件等组件一旦被植入后门或存在漏洞，攻击者可实现持久化控制，甚至重装系统也无法清除。供应链全球化使问题更复杂：芯片设计 IP、代工、封装、测试、运输和集成环节众多，任何一环被污染都可能影响最终产品。近年来，多个固件漏洞和恶意植入案例引发关注，推动安全启动、硬件根信任、固件签名、SBOM 和可验证供应链的发展。然而，许多设备仍依赖厂商闭源更新，生命周期短、更新不及时。硬件安全因此不仅是技术问题，也是治理和信任问题：用户需要知道设备里运行什么、由谁签名、能否验证、何时终止支持。

全生命周期防护：从设计验证到退役销毁

应对硬件漏洞，需要把安全左移并贯穿全生命周期。设计阶段应采用威胁建模、形式化验证、安全隔离架构和最小权限原则；验证阶段需覆盖侧信道、故障注入和微架构行为；制造与封装阶段要强化供应链审计、防篡改和唯一身份标识；部署阶段应支持安全启动、内存加密、可信执行环境和远程证明；运维阶段要建立漏洞披露、微码更新和长期支持机制；退役阶段则需可靠擦除密钥与数据，防止设备回收造成泄露。监管层面，欧盟网络弹性法案、美国 NSA 与 CISA 发布的硬件和固件安全指南等正在推动基线要求。对企业而言，硬件安全不再是采购时的附属指标，而是架构决策、风险管理和合规审计的核心。只有产业协同，才能降低硬件漏洞的长期风险。