手机浏览器扫描二维码访问
梅博里小心翼翼的汇报道。
然后四目再次相交,缠绵,直到梅博里率先转移目光。
压力很大,梅博里突然觉得自己在这个位置呆不上了,不过这样似乎也好,他就不用面对这种羞辱了。
想到给他提供漏洞的孩子只比他的儿子大七、八岁,梅博里就觉得英特尔或者可以换个更年轻的技术主管。
当然,并不是说年轻主管技术一定能更好,但起码面对这种情况的时候有一颗更坚强的心脏跟史蒂芬对视,不至于落了下风。
“让我们捋一捋啊,也就说对方帮助我们找到了两个可能给我们造成极大损失的漏洞,然后我们完成了交易。但是在这个基础上,他又给了你一些提示,告诉你从我们最新款的cpu上还发现了另一个漏洞,而这个漏洞的影响可能更大,对于我们已售出的绝大部分cpu都可能造成影响?”
似乎是已经出离愤怒了,史蒂芬的语气反而缓和了下来,心平气和的说道。
“大概情况就是这样的,他是利用基于csme加密数据存储设备加密时的一个漏洞,简单来说攻击者可以利用这一漏洞提权,并从csme内部执行代码。”
“但是csme是最早开始运行的系统之一,它负责以密码方式验证基于英特尔芯片的计算机上加载的所有固件。比如csme负责加载和验证uefi????????bios固件以及管理芯片组电源的固件。”
“同时csme也是其他技术的加密基础,我们的epid、身份保护、所有drm技术或基于固件的tpm的技术都是依赖于csme运行的。所以……”
看着史蒂芬越来越难看的脸色,梅博里说不下去了。
他怕把史蒂芬气坏了,身体出了什么问题就不好了。
现在办公室就他跟史蒂芬两个人,或者应该把老史同志的秘书给叫进来?
“那么,告诉我,梅博里,这个漏洞可以不通过对系统进行物理访问就能够利用吗?”
这是个极好的问题,换句话说,如果一旦曝光,黑产可以远程利用吗?
“这就是问题所在了,是的,史蒂芬先生,这个答案是肯定的。因为之前网络上就出现过很多恶意软件,可以得到操作系统级别的根特权以及bios级别的代码执行访问权限。如果这个漏洞曝光,很多攻击者都会将目光锁定在csme上,并在很短的时间通过各种极具想象力的方法,提取芯片组密匙。换句话说,这是一个我甚至不愿报告给友商的漏洞。”
说完了这些,梅博里心情一阵轻松。
把这种压力释放出去的感觉真的很爽,这大概就是传说中的压力转移。
实际上梅博里并不觉得自己应该为这次漏洞曝光事件承担责任,因为csme并不是他设计的,好吧,获取那个时候他曾参与设计过,但那个时候的他可不是首席技术官。
至于现在这个问题怎么解决……
在梅博里看来着已经不是一个纯粹的技术问题了。
或者应该交给史蒂芬来处理是最好的,他最多就是被从现在的位置上给踢下去,不可能失去更多了!
一次无意中的遭遇,让苏沉双目失明。然而即使遭遇人间最悲惨的情形,苏沉也不愿放弃奋斗。他要用自己的努力,为自己,也为人族开创一个全新的未来。我的微信公众号缘...
她不过是相个亲,结果直接却被抗去了民政局。她还不想结婚喂!权少,可不可以离婚啊!离婚?可以,先怀个孩子再说。...
从高山晕倒的那一刻开始,世间多了一个医门传人。...
黄沙掩埋了白骨,夕阳下的风中,有着血腥的味道。大陆的痛楚,在朝着四面八方扩散,当大爆炸的历史出现拐点的时候,当巨大的钢铁要塞横亘而过,遮蔽住人们视野的时候...
言安希醉酒后睡了一个男人,留下一百零二块钱,然后逃之夭夭。什么?这个男人,竟然是她未婚夫的大哥?一场豪赌,她被作为赌注,未婚夫将她拱手输给大哥。慕迟曜是这...
一个地球神级盗墓宗师,闯入修真界的故事 桃花源里,有歌声。 山外青山,白骨山。 五花马,千金裘,倚天剑。 应我多情,啾啾鬼鸣,美人薄嗔。 天...