书海居 m.shuhaiju.net

    308 交锋（5/5）(第 3/3 页)

    一个隐藏于硬件芯片中的漏洞，别说找到它需要多么细致的工作，根据漏洞找到能够袭击硬件设备的方法，也是一个极为考验技术的过程。

    就比如有些漏洞，听起来很可怕，但是需要黑客坐在对方的设备前操作才能加以利用，这种就属于不太紧急的漏洞。

    说白了，有价值的漏洞，都是被证明了是可以被利用的。如果一个漏洞无法一击致命，还需要配合其他漏洞的话，除非特定目标特定场景，否则根本就不会被关注。在攻击链中并不是最优选，使用占比也非常少，几乎可以忽略。

    这就是0day价值总是很大的原因所在。

    而现在对方显然掌握了一些他们还没发现的漏洞，并且没有第一时间报告给英特尔，而是在背后耍起了小动作，让英特尔陷入被动的境地。

    但显然不管是史蒂芬还是梅博里都想歪了。

    实际上王宇飞并没有远程利用漏洞来捣乱，实际上，这些都是那些状告英特尔的消费者自己的选择。

    “王先生，我想提醒您，如果你是以为了安全研究这些漏洞的话，英特尔会非常感激你，并会给予你给你的合作伙伴予以尊重，但如果你们利用了这些漏洞去做了不该做的事情，那么等待……”

    “别吓唬我，梅博里先生，如果您继续吓唬我的话，我就挂电话了。事实上，如果我真的想用手上的漏洞做点什么，现在你们面临的诉讼就不是那么小猫三、两只了。到目前为止我没干过违法的事情，起码到现在为止还没有。如果你们对我说的漏洞不感兴趣，那么我们也不必谈下去了，我会把这些漏洞都通过正规渠道卖出去，相信我一定能得到不菲的利润。”

    “所以坦诚一点吧，如果明天你们依然坚持在英特尔平台上不能搭载脑机芯片的话，我们之间也就没什么好谈的了。但是我相信接下来你们要面对的麻烦肯定比我们多。”

    “好吧，但我还是很想知道，如果，我是说如果这个漏洞你研究出来之后，并没有用于任何破坏性活动，所以这个漏洞是通过什么渠道传播出去了吗？或者说现在这个漏洞已经被很多人知晓了吗？”

    “不清楚！既然说到如果了，那么我也可以不负责任猜测一番，也许是因为去年贵司曝了溶解跟幽灵两大漏洞之后，引来了你们国内一些黑产者的关注，然后开始加大力度寻找cpu的硬件漏洞，并得到了跟我们差不多的结论呢？这是很有可能的。因为真正先进的计算机技术掌握在贵国手中。你们技术人员远比我们华夏人技术水平更高超。所以起码站在我的角度，觉得这是非常有可能的。”

    “好吧，我们需要交流一下才能给你正式回复，王先生。”

    “不需要给我一个正式回复，如果一定要有个回复我希望是在你们跟为华达成正式协议之后。”

    “先达成协议？”

    “如果我是无的放矢，你们撕毁协议不是很容易的事情么？”

    这句话似乎挺有道理。