六月文学网

手机浏览器扫描二维码访问

第315章 新的逆天级漏洞15（第2页）

&esp;&esp;梅博里小心翼翼的汇报道。

&esp;&esp;然后四目再次相交，缠绵，直到梅博里率先转移目光。

&esp;&esp;压力很大，梅博里突然觉得自己在这个位置呆不上了，不过这样似乎也好，他就不用面对这种羞辱了。

&esp;&esp;想到给他提供漏洞的孩子只比他的儿子大七、八岁，梅博里就觉得英特尔或者可以换个更年轻的技术主管。

&esp;&esp;当然，并不是说年轻主管技术一定能更好，但起码面对这种情况的时候有一颗更坚强的心脏跟史蒂芬对视，不至于落了下风。

&esp;&esp;“让我们捋一捋啊，也就说对方帮助我们找到了两个可能给我们造成极大损失的漏洞，然后我们完成了交易。但是在这个基础上，他又给了你一些提示，告诉你从我们最新款的cpu上还发现了另一个漏洞，而这个漏洞的影响可能更大，对于我们已售出的绝大部分cpu都可能造成影响？”

&esp;&esp;似乎是已经出离愤怒了，史蒂芬的语气反而缓和了下来，心平气和的说道。

&esp;&esp;“大概情况就是这样的，他是利用基于cs加密数据存储设备加密时的一个漏洞，简单来说攻击者可以利用这一漏洞提权，并从cs内部执行代码。”

&esp;&esp;“但是cs是最早开始运行的系统之一，它负责以密码方式验证基于英特尔芯片的计算机上加载的所有固件。比如cs负责加载和验证uefibios固件以及管理芯片组电源的固件。”

&esp;&esp;“同时cs也是其他技术的加密基础，我们的epid、身份保护、所有dr技术或基于固件的tp的技术都是依赖于cs运行的。所以……”

&esp;&esp;看着史蒂芬越来越难看的脸色，梅博里说不下去了。

&esp;&esp;他怕把史蒂芬气坏了，身体出了什么问题就不好了。

&esp;&esp;现在办公室就他跟史蒂芬两个人，或者应该把老史同志的秘书给叫进来？

&esp;&esp;“那么，告诉我，梅博里，这个漏洞可以不通过对系统进行物理访问就能够利用吗？”

&esp;&esp;这是个极好的问题，换句话说，如果一旦曝光，黑产可以远程利用吗？

&esp;&esp;“这就是问题所在了，是的，史蒂芬先生，这个答案是肯定的。因为之前网络上就出现过很多恶意软件，可以得到操作系统级别的根特权以及bios级别的代码执行访问权限。如果这个漏洞曝光，很多攻击者都会将目光锁定在cs上，并在很短的时间通过各种极具想象力的方法，提取芯片组密匙。换句话说，这是一个我甚至不愿报告给友商的漏洞。”

&esp;&esp;说完了这些，梅博里心情一阵轻松。

&esp;&esp;把这种压力释放出去的感觉真的很爽，这大概就是传说中的压力转移。

&esp;&esp;实际上梅博里并不觉得自己应该为这次漏洞曝光事件承担责任，因为cs并不是他设计的，好吧，获取那个时候他曾参与设计过，但那个时候的他可不是首席技术官。

&esp;&esp;至于现在这个问题怎么解决……

&esp;&esp;在梅博里看来着已经不是一个纯粹的技术问题了。

&esp;&esp;或者应该交给史蒂芬来处理是最好的，他最多就是被从现在的位置上给踢下去，不可能失去更多了！

花颜策  抗日之横扫天下  阴阳赘婿  看谁都像我道侣  顶流粉头掉马之后  仇人梦（古代公媳）  岱山月缘 (简体版)  我佛不慈悲  炮灰之被迫逆袭  农门贵女种田忙  落海后变成人鱼了  钗横鬓乱  重生之不再负你  末世到星际之蜜婚难离  男人影响我练剑  我用医术拯救星际  反派向师尊撒娇了吗  大枭雄  年代文里搞建设  皇家小娇娘.