310 新的逆天级漏洞(1/5)(2 / 2)

佛系科技 一桶布丁 2267 字 2021-12-24

上还发现了另一个漏洞,而这个漏洞的影响可能更大,对于我们已售出的绝大部分cpu都可能造成影响?”

似乎是已经出离愤怒了,史蒂芬的语气反而缓和了下来,心平气和的说道。

“大概情况就是这样的,他是利用基于cs加密数据存储设备加密时的一个漏洞,简单来说攻击者可以利用这一漏洞提权,并从cs内部执行代码。”

“但是cs是最早开始运行的系统之一,它负责以密码方式验证基于英特尔芯片的计算机上加载的所有固件。比如cs负责加载和验证uefi&ns固件以及管理芯片组电源的固件。”

“同时cs也是其他技术的加密基础,我们的epid、身份保护、所有dr技术或基于固件的tp的技术都是依赖于cs运行的。所以……”

看着史蒂芬越来越难看的脸色,梅博里说不下去了。

他怕把史蒂芬气坏了,身体出了什么问题就不好了。

现在办公室就他跟史蒂芬两个人,或者应该把老史同志的秘书给叫进来?

“那么,告诉我,梅博里,这个漏洞可以不通过对系统进行物理访问就能够利用吗?”

这是个极好的问题,换句话说,如果一旦曝光,黑产可以远程利用吗?

“这就是问题所在了,是的,史蒂芬先生,这个答案是肯定的。因为之前网络上就出现过很多恶意软件,可以得到操作系统级别的根特权以及s级别的代码执行访问权限。如果这个漏洞曝光,很多攻击者都会将目光锁定在cs上,并在很短的时间通过各种极具想象力的方法,提取芯片组密匙。换句话说,这是一个我甚至不愿报告给友商的漏洞。”

说完了这些,梅博里心情一阵轻松。

把这种压力释放出去的感觉真的很爽,这大概就是传说中的压力转移。

实际上梅博里并不觉得自己应该为这次漏洞曝光事件承担责任,因为cs并不是他设计的,好吧,获取那个时候他曾参与设计过,但那个时候的他可不是首席技术官。

至于现在这个问题怎么解决……

在梅博里看来着已经不是一个纯粹的技术问题了。

或者应该交给史蒂芬来处理是最好的,他最多就是被从现在的位置上给踢下去,不可能失去更多了!

<99.。.99.