华为开始缺货！高通芯片曝出高危漏洞！台积电又搞事！2021太难了

华为开始缺货

华为的芯片是在2020年9月15日这天正式断供的，距今已经快8个月的时间了，苹果2021一季度的总营收高达5800亿，不仅赚得多，增速也不错——同比增长54.7%，远超预期，创下了自2012年以来的最高纪录，实在是有点夸张（3月华为发布了2020年年报，全年实现销售收入人民币8914亿，净利润646亿人民币）。

至于苹果为啥能赚这么多钱，那就不得不提这一波史无前例的“芯片荒”这个老梗了。

严重到啥程度呢？最起码手机已经开始缺货了（有的华为线下店里，现货的机型基本只有2、3款，有的门店甚至只有1款，现货的数量则更是捉襟见肘，就算是网上抢也没啥戏。）

本来呢，大伙对全球化的供应链还是挺有信心的。仗着半导体产业发达的产能，有的公司甚至长期奉行低库存战略，一点货都不备——只要定好生产计划，直接采购就行了。谁也没想到，美国人竟然这么不讲武德。

前几天，华为余承东的朋友圈又火了。

尽管从去年开始，华为就开始拼了命的囤芯片，但这只能暂时喂饱运营商和to B的企业业务，面对庞大的手机出货量，这点库存实在是有点杯水车薪。

高通芯片曝高危漏

一波未平一波又起，怕什么来什么！

安卓那边也不消停：一个新的高通芯片漏洞可能会影响全球 30% 的 Android 手机。据报道，高通公司的5G调制解调器存在一个非常严重的缺陷；

01 黑客使用Android注入恶意代码

高通公司的MSM是用于连接2G，3G，4G和5G系统的一系列芯片。

以色列Internet 安全解决方案供应商Check Point发现了高通的Mobile Station Modem（MSM）以及Android通过Qualcomm MSM Interface（QMI）与MSM进行通信的能力中的缺陷。

攻击者可以使用Android本身来注入恶意代码，而应用程序可以使用此漏洞将其活动隐藏在调制解调器中，并有效地使其对Android用于检测恶意活动的安全功能不可见。

一旦攻击者可以访问，他们就可以查看用户的SMS历史记录，呼叫历史记录，甚至可以收听实时对话。黑客还可以利用此漏洞来解锁设备的SIM卡。

从本质上讲，攻击者可以利用这个漏洞，通过恶意的或木马化的安卓应用程序（APP），远程攻击移动设备。

02 处理结果

高通确认了此问题，将其定义为高度漏洞，并向供应商提供了安全补丁程序，

至于具体有哪些安卓设备收到了相关补丁、设备已修复、哪些还未修复，预计在6月公布的安卓安全公告会予以公开。许多 Android 智能机厂商只给手机提供了2年的大版本更新，预计许多入门级设备可能无法快速获得这一补丁、甚至根本就不再有安全更新。

台积电又搞事

眼看着芯片荒席卷全球，半导体大咖台积电那是相当开心。

最近台积电打算投资28亿美元在南京建厂，以满足汽车行业日益增长的芯片需求。乍一看这是个大好事啊。

一方面，国内车企都在等米下锅，等到望眼欲穿；

另一方面，这也能缓解上游公司涨价的速度和力度，顺便还能照顾到地方的经济发展，

总之是皆大欢喜。

但要注意的是，这一次来的仅仅是28nm制程的产线，更赚钱、国内更急需的5nm、7nm等先进制程，早已被放在了老家和美国。

对台积电来说，28nm制程的技术已经相当成熟，成本和风险自然也是极为可控。

把产线搬到南京，往小了说能直接触及核心市场，省掉一大堆运输、税收成本，往大了说能抢占市场份额、打压竞争对手、维持自己在行业内的领先地位。

要知道，中芯国际才刚刚宣布在深圳建厂生产28nm及以上制程的芯片，预计投资153亿。按照原本的计划，这次缺芯潮正好是国产芯片企业巩固技术、扩充产线、降低成本的大好机会。

假如在这个关键时刻杀进来个台积电，真的是有点麻烦。

说得难听点，这不外乎就是一次把“落后产能”外迁的基本操作，一边美其名曰增资扩产，一边顺手搞事打压竞争对手，一举两得。

写到最后

这个行业，拼的其实就是技术。

一块300mm直径的晶圆，16nm工艺可以做出100块芯片，10nm工艺可以做出210块芯片，赚到了钱又可以做更多研发，领先者只能是越跑越快；

想追赶也不是不行，但你必须得有这技术，需要相当高的的研发投入，必须依靠庞大市场和成熟工艺的输血才能进行。现在先进制程尚未突破、落后制程又被虎视眈眈，总之这次芯片荒给的压力还是挺大的。

其实抛开这些不说，像什么盾构机、机床、特种材料等等，这是几乎每一个行业在国产化的过程中都会遇到的一个大挑战——没技术的时候被敲竹杠，有技术的时候被倾销，左手专利、右手价格战，至于能不能熬到国产化的康庄大道，那全看行业自己的造化了。

形势相当紧迫，套用一句形容中国男足的老话，“留给中国队的时间不多了”。