情况有些不对。
外部的压力并没有让梅博里完全失去思考的能力。
附件中最后关于另一个漏洞的描述虽然并不完整,但却让梅博里感觉到了紧张。
因为按照这个描述进行简单验证,梅博里瞬间相信了王宇飞手中的确还攥着地雷。
但梅博里没给王宇飞打电话,而是第一时间主动来到了史蒂芬的办公室。
“交易完成了吗?”史蒂芬放下了手中的工作,揉捏着眉头问道,语气并不算很友好。
之所以这么晚还要在办公室加班,还不是因为公司要应付国内那个咄咄逼人的律师?
如果技术部门能够以精益求精的心态去完成CPU的设计,不被发现这些漏洞,他哪里需要这么头疼?
当然,也因为琼斯律师事务所的那个迈克太贪婪了。
千万美元级别的和解方案直接被退回,对方甚至狮子大开口要价十亿美元!
这也就是那位琼斯律师事务所的迈克先生没在他的面前的了。
如果这位敢在他面前报出这么个价格来,史蒂芬发誓他绝对会直接掏出一把枪来直接把这个贪婪的家伙给“突突”了,根本不会犹豫半秒。
不知道为什么,想到接下来要应付这些贪婪的家伙,史蒂芬甚至觉得王宇飞能把漏洞提供给英特尔,要求仅仅只是英特尔给脑机芯片放行的举动,甚至很可爱。
“是的,交易完成了,根据对方提供的漏洞资料,我们已经确定了漏洞的原因。这个漏洞利用的依然是现代CPU结构中一个优化的功能,命令排……”
“好了!”
史蒂芬疲惫的抬起手制止了梅博里继续发挥下去,然后说道:“我对具体因为什么原因引发的漏洞不感兴趣,这些你做成书面报告在董事会上汇报就好了。我需要知道的是你们什么时候能够修补好这些漏洞。”
“这属于结构方面的漏洞,通过硬件层面修补很难,我们会尽快推出固件补丁程序。但同时我们可以将这一漏洞提供给友商们,相信再次之前友商可以通过系统更新,将漏洞的影响降到最低。至于彻底解决问题,可能需要我们在下一代的CPU里重新设计安全策略。”梅博里中规中矩的汇报道。
“同时C**E也是其他技术的加密基础,我们的EPID、身份保护、所有DRM技术或基于固件的TPM的技术都是依赖于C**E运行的。所以……”
看着史蒂芬越来越难看的脸色,梅博里说不下去了。
他怕把史蒂芬气坏了,身体出了什么问题就不好了。
现在办公室就他跟史蒂芬两个人,或者应该把老史同志的秘书给叫进来?
“那么,告诉我,梅博里,这个漏洞可以不通过对系统进行物理访问就能够利用吗?”
这是个极好的问题,换句话说,如果一旦曝光,黑产可以远程利用吗?
“这就是问题所在了,是的,史蒂芬先生,这个答案是肯定的。因为之前网络上就出现过很多恶意软件,可以得到操作系统级别的根特权以及BIOS级别的代码执行访问权限。如果这个漏洞曝光,很多攻击者都会将目光锁定在C**E上,并在很短的时间通过各种极具想象力的方法,提取芯片组密匙。换句话说,这是一个我甚至不愿报告给友商的漏洞。”
说完了这些,梅博里心情一阵轻松。
把这种压力释放出去的感觉真的很爽,这大概就是传说中的压力转移。
实际上梅博里并不觉得自己应该为这次漏洞曝光事件承担责任,因为C**E并不是他设计的,好吧,获取那个时候他曾参与设计过,但那个时候的他可不是首席技术官。
至于现在这个问题怎么解决……
在梅博里看来着已经不是一个纯粹的技术问题了。
或者应该交给史蒂芬来处理是最好的,他最多就是被从现在的位置上给踢下去,不可能失去更多了!