第315章 新的逆天级漏洞（1/5）(2/2)

“同时csme也是其他技术的加密基础，我们的epid、份保护、所有drm技术或基于固件的tpm的技术都是依赖于csme运行的。所以……”

在梅博里看来着已经不是一个纯粹的技术问题了。

“但是csme是最早开始运行的系统之一，它负责以密码方式验证基于英特尔芯片的计算机上加载的所有固件。比如csme负责加载和验证uefibios固件以及理芯片组电源的固件。”

“让我们捋一捋啊，也就说对方帮助我们找到了两个可能给我们造成极大损失的漏，然后我们完成了易。但是在这个基础上，他又给了你一些提示，告诉你从我们最新款的cpu上还发现了另一个漏，而这个漏的影响可能更大，对于我们已售的绝大分cpu都可能造成影响？”

似乎是已经离愤怒了，史芬的语气反而缓和了来，心平气和的说。

“那么，告诉我，梅博里，这个漏可以不通过对系统行理访问就能够利用吗？”

翼的汇报。

本章已阅读完毕(请击一章继续阅读!)

看着史芬越来越难看的脸，梅博里说不去了。

或者应该给史芬来理是最好的，他最多就是被从现在的位置上给踢去，不可能失去更多了！

至于现在这个问题怎么解决……

想到给他提供漏的孩只比他的儿大七、八岁，梅博里就觉得英特尔或者可以换个更年轻的技术主。

现在办公室就他跟史芬两个人，或者应该把老史同志的秘书给叫来？

把这压力释放去的觉真的很，这大概就是传说中的压力转移。

“大概况就是这样的，他是利用基于csme加密数据存储设备加密时的一个漏，简单来说攻击者可以利用这一漏提权，并从csme执行代码。”

压力很大，梅博里突然觉得自己在这个位置呆不上了，不过这样似乎也好，他就不用面对这羞辱了。

说完了这些，梅博里心一阵轻松。

这是个极好的问题，换句话说，如果一旦曝光，黑产可以远程利用吗？

实际上梅博里并不觉得自己应该为这次漏曝光事件承担责任，因为csme并不是他设计的，好吧，获取那个时候他曾参与设计过，但那个时候的他可不是首席技术官。

当然，并不是说年轻主技术一定能更好，但起码面对这况的时候有一颗更的心脏跟史芬对视，不至于落了风。

然后四目再次相，缠绵，直到梅博里率先转移目光。

他怕把史芬气坏了，了什么问题就不好了。

“这就是问题所在了，是的，史芬先生，这个答案是肯定的。因为之前网络上就现过很多恶意件，可以得到作系统级别的特权以及bios级别的代码执行访问权限。如果这个漏曝光，很多攻击者都会将目光锁定在csme上，并在很短的时间通过各极想象力的方法，提取芯片组密匙。换句话说，这是一个我甚至不愿报告给友商的漏。”