佛系科技追书网更新最快,(请牢记追书网网址:https://www.zhuishu5.com)
这个世界上有这么巧合的事情吗?
你们刚研究出能达到类似效果的漏洞,国内就开始闹腾了?
这中间如果没有必然的联系,如果不是自持身份,梅博里敢说他能到底吃翔。
一个隐藏于硬件芯片中的漏洞,别说找到它需要多么细致的工作,根据漏洞找到能够袭击硬件设备的方法,也是一个极为考验技术的过程。
就比如有些漏洞,听起来很可怕,但是需要黑客坐在对方的设备前操作才能加以利用,这种就属于不太紧急的漏洞。
说白了,有价值的漏洞,都是被证明了是可以被利用的。如果一个漏洞无法一击致命,还需要配合其他漏洞的话,除非特定目标特定场景,否则根本就不会被关注。在攻击链中并不是最优选,使用占比也非常少,几乎可以忽略。
这就是0day价值总是很大的原因所在。
而现在对方显然掌握了一些他们还没发现的漏洞,并且没有第一时间报告给英特尔,而是在背后耍起了小动作,让英特尔陷入被动的境地。
但显然不管是史蒂芬还是梅博里都想歪了。
实际上王宇飞并没有远程利用漏洞来捣乱,实际上,这些都是那些状告英特尔的消费者自己的选择。
“王先生,我想提醒您,如果你是以为了安全研究这些漏洞的话,英特尔会非常感激你,并会给予你给你的合作伙伴予以尊重,但如果你们利用了这些漏洞去做了不该做的事情,那么等待……”
“别吓唬我,梅博里先生,如果您继续吓唬我的话,我就挂电话了。事实上,如果我真的想用手上的漏洞做点什么,现在你们面临的诉讼就不是那么小猫三、两只了。到目前为止我没干过违法的事情,起码到现在为止还没有。如果你们对我说的漏洞不感兴趣,那么我们也不必谈下去了,我会把这些漏洞都通过正规渠道卖出去,相信我一定能得到不菲的利润。”
“所以坦诚一点吧,如果明天你们依然坚持在英特尔平台上不能搭载脑机芯片的话,我们之间也就没什么好谈的了。但是我相信接下来你们要面对的麻烦肯定比我们多。”
“好吧,但我还是很想知道,如果,我是说如果这个漏洞你研究出来之后,并没有用于任何破坏性活动,所以这个漏洞是通过什么渠道传播出去了吗?或者说现在这个漏洞已经被很多人知晓了吗?”
“不清楚!既然说到如果了,那么我也可以不负责任猜测一番,也许是因为去年贵司曝了溶解跟幽灵两大漏洞之后,引来了你们国内一些黑产者的关注,然后开始加大力度寻找cpu的硬件漏洞,并得到了跟我们差不多的结论呢?这是很有可能的。因为真正先进的计算机技术掌握在贵国手中。你们技术人员远比我们华夏人技术水平更高超。所以起码站在我的角度,觉得这是非常有可能的。”
“好吧,我们需要交流一下才能给你正式回复,王先生。”
“不需要给我一个正式回复,如果一定要有个回复我希望是在你们跟为华达成正式协议之后。”
“先达成协议?”
“如果我是无的放矢,你们撕毁协议不是很容易的事情么?”
这句话似乎挺有道理。
这个世界上有这么巧合的事情吗?
你们刚研究出能达到类似效果的漏洞,国内就开始闹腾了?
这中间如果没有必然的联系,如果不是自持身份,梅博里敢说他能到底吃翔。
一个隐藏于硬件芯片中的漏洞,别说找到它需要多么细致的工作,根据漏洞找到能够袭击硬件设备的方法,也是一个极为考验技术的过程。
就比如有些漏洞,听起来很可怕,但是需要黑客坐在对方的设备前操作才能加以利用,这种就属于不太紧急的漏洞。
说白了,有价值的漏洞,都是被证明了是可以被利用的。如果一个漏洞无法一击致命,还需要配合其他漏洞的话,除非特定目标特定场景,否则根本就不会被关注。在攻击链中并不是最优选,使用占比也非常少,几乎可以忽略。
这就是0day价值总是很大的原因所在。
而现在对方显然掌握了一些他们还没发现的漏洞,并且没有第一时间报告给英特尔,而是在背后耍起了小动作,让英特尔陷入被动的境地。
但显然不管是史蒂芬还是梅博里都想歪了。
实际上王宇飞并没有远程利用漏洞来捣乱,实际上,这些都是那些状告英特尔的消费者自己的选择。
“王先生,我想提醒您,如果你是以为了安全研究这些漏洞的话,英特尔会非常感激你,并会给予你给你的合作伙伴予以尊重,但如果你们利用了这些漏洞去做了不该做的事情,那么等待……”
“别吓唬我,梅博里先生,如果您继续吓唬我的话,我就挂电话了。事实上,如果我真的想用手上的漏洞做点什么,现在你们面临的诉讼就不是那么小猫三、两只了。到目前为止我没干过违法的事情,起码到现在为止还没有。如果你们对我说的漏洞不感兴趣,那么我们也不必谈下去了,我会把这些漏洞都通过正规渠道卖出去,相信我一定能得到不菲的利润。”
“所以坦诚一点吧,如果明天你们依然坚持在英特尔平台上不能搭载脑机芯片的话,我们之间也就没什么好谈的了。但是我相信接下来你们要面对的麻烦肯定比我们多。”
“好吧,但我还是很想知道,如果,我是说如果这个漏洞你研究出来之后,并没有用于任何破坏性活动,所以这个漏洞是通过什么渠道传播出去了吗?或者说现在这个漏洞已经被很多人知晓了吗?”
“不清楚!既然说到如果了,那么我也可以不负责任猜测一番,也许是因为去年贵司曝了溶解跟幽灵两大漏洞之后,引来了你们国内一些黑产者的关注,然后开始加大力度寻找cpu的硬件漏洞,并得到了跟我们差不多的结论呢?这是很有可能的。因为真正先进的计算机技术掌握在贵国手中。你们技术人员远比我们华夏人技术水平更高超。所以起码站在我的角度,觉得这是非常有可能的。”
“好吧,我们需要交流一下才能给你正式回复,王先生。”
“不需要给我一个正式回复,如果一定要有个回复我希望是在你们跟为华达成正式协议之后。”
“先达成协议?”
“如果我是无的放矢,你们撕毁协议不是很容易的事情么?”
这句话似乎挺有道理。