佛系科技 308 交锋(5/5)(4/5)
你们刚研究出能达到类似效果的漏洞,国内就开始闹腾了?
这中间如果没有必然的联系,如果不是自持身份,梅博里敢说他能到底吃翔。
一个隐藏于硬件芯片中的漏洞,别说找到它需要多么细致的工作,根据漏洞找到能够袭击硬件设备的方法,也是一个极为考验技术的过程。
就比如有些漏洞,听起来很可怕,但是需要黑客坐在对方的设备前操作才能加以利用,这种就属于不太紧急的漏洞。
说白了,有价值的漏洞,都是被证明了是可以被利用的。如果一个漏洞无法一击致命,还需要配合其他漏洞的话,除非特定目标特定场景,否则根本就不会被关注。在攻击链中并不是最优选,使用占比也非常少,几乎可以忽略。
这就是0day价值总是很大的原因所在。
而现在对方显然掌握了一些他们还没发现的漏洞,并且没有第一时间报告给英特尔,而是在背后耍起了小动作,让英特尔陷入被动的境地。
但显然不管是史蒂芬还是梅博里都想歪了。
实际上王宇飞并没有远程利用漏洞来捣乱,实际上,这些都是那些状告英特尔的消费者自己的选择。
“王先生,我想提醒您,如果你是以为了安全研究这些漏洞的话,英特尔会非常感激你,并会给予你给你的合作伙伴予以尊重,但如果你们利用了这些漏洞去做了不该做的事情,那么等待……”
本章未完,点击下一页继续阅读。