佛系科技 310 新的逆天級漏洞(1/5)
更新:09-15 12:58 作者:一桶布丁 分類:女生小說
情況有些不對。
外部的壓力並沒有讓梅博里完全失去思考的能力。
附件中最後關於另一個漏洞的描述雖然並不完整,但卻讓梅博里感覺到了緊張。
因為按照這個描述進行簡單驗證,梅博里瞬間相信了王宇飛手中的確還攥着地雷。
但梅博里沒給王宇飛打電話,而是第一時間主動來到了史蒂芬的辦公室。
「交易完成了嗎?」史蒂芬放下了手中的工作,揉捏着眉頭問道,語氣並不算很友好。
之所以這麼晚還要在辦公室加班,還不是因為公司要應付國內那個咄咄逼人的律師?
如果技術部門能夠以精益求精的心態去完成cpu的設計,不被發現這些漏洞,他哪裏需要這麼頭疼?
當然,也因為瓊斯律師事務所的那個邁克太貪婪了。
千萬美元級別的和解方案直接被退回,對方甚至獅子大開口要價十億美元!
這也就是那位瓊斯律師事務所的邁克先生沒在他的面前的了。
如果這位敢在他面前報出這麼個價格來,史蒂芬發誓他絕對會直接掏出一把槍來直接把這個貪婪的傢伙給「突突」了,根本不會猶豫半秒。
不知道為什麼,想到接下來要應付這些貪婪的傢伙,史蒂芬甚至覺得王宇飛能把漏洞提供給英特爾,要求僅僅只是英特爾給腦機晶片放行的舉動,甚至很可愛。
「是的,交易完成了,根據對方提供的漏洞資料,我們已經確定了漏洞的原因。這個漏洞利用的依然是現代cpu結構中一個優化的功能,命令排……」
「好了!」
史蒂芬疲憊的抬起手制止了梅博里繼續發揮下去,然後說道:「我對具體因為什麼原因引發的漏洞不感興趣,這些你做成書面報告在董事會上匯報就好了。我需要知道的是你們什麼時候能夠修補好這些漏洞。」
「這屬於結構方面的漏洞,通過硬件層面修補很難,我們會儘快推出固件補丁程序。但同時我們可以將這一漏洞提供給友商們,相信再次之前友商可以通過系統更新,將漏洞的影響降到最低。至於徹底解決問題,可能需要我們在下一代的cpu里重新設計安全策略。」梅博里中規中矩的匯報道。
這個答案並沒有讓史蒂芬很意外。
cpu是靠預先設計好的邏輯電路工作的,一旦曝出漏洞修補起來可比修補軟件漏洞要麻煩很多,這也是直接到今天之前cpu的漏洞問題還沒能徹底解決的原因。
當然,只要用戶層面不出大問題就ok了。
「好吧,這大概應該算個好消息,那麼你還呆在這裏做什麼?千萬別告訴我又有壞消息。」史蒂芬盯着欲言又止的梅博里,心裏突然產生了不太好的預感。
「是的,史蒂芬先生。的確有不太好的消息,他的確是把約定好的漏洞提供給我們了。但是在末尾,他還多附加了一個不完整的漏洞信息,根據實驗室的分析,如果這個信息是真的,將可能影響到近乎所有英特爾csme、sps、txe、dal以及英特爾amt的用戶們。」
梅博里小心翼翼的匯報道。
然後四目再次相交,纏綿,直到梅博里率先轉移目光。
壓力很大,梅博里突然覺得自己在這個位置呆不上了,不過這樣似乎也好,他就不用面對這種羞辱了。
想到給他提供漏洞的孩子只比他的兒子大七、八歲,梅博里就覺得英特爾或者可以換個更年輕的技術主管。
當然,並不是說年輕主管技術一定能更好,但起碼面對這種情況的時候有一顆更堅強的心臟跟史蒂芬對視,不至於落了下風。
「讓我們捋一捋啊,也就說對方幫助我們找到了兩個可能給我們造成極大損失的漏洞,然後我們完成了交易。但是在這個基礎上,他又給了你一些提示,告訴你從我們最新款的cpu上還發現了另一個漏洞,而這個漏洞的影響可能更大,對於我們已售出的絕大部分cpu都可能造成影響?」
似乎是已經出離憤怒了,史蒂芬的語氣反而緩和了下來,心平氣和的說道。
「大概情況就是這樣的,他是利用基於csme加密數據存儲設備加密時的一個漏洞,簡單來說攻擊者可以利用這一漏洞提