章节目录 308 交锋(5/5)(2 / 2)

作品:《佛系科技

“那么王先生,你怎么证明自己手上有一个你所描述的漏洞?”

“很简单啊,如果你们尽快跟为华达成了协议,我可以将漏洞的一部分技术细节马上提交给你们。哦,对了,我看新闻中说你们正在面对国内的诉讼,似乎已经有漏洞对你们造成了困扰。我跟我的研究伙伴恰好也现了一个漏洞,一旦被激活能达到类似的效果。我想你们一定很感兴趣。”

这句话瞬间击中了两人的软肋。

如果说刚才还是在犹豫的话,那么王宇飞这句话一出口,就让史蒂芬跟梅博里品出味道来了。

恰巧?

这个世界上有这么巧合的事情吗?

你们刚研究出能达到类似效果的漏洞,国内就开始闹腾了?

这中间如果没有必然的联系,如果不是自持身份,梅博里敢说他能到底吃翔。

一个隐藏于硬件芯片中的漏洞,别说找到它需要多么细致的工作,根据漏洞找到能够袭击硬件设备的方法,也是一个极为考验技术的过程。

就比如有些漏洞,听起来很可怕,但是需要黑客坐在对方的设备前操作才能加以利用,这种就属于不太紧急的漏洞。

说白了,有价值的漏洞,都是被证明了是可以被利用的。如果一个漏洞无法一击致命,还需要配合其他漏洞的话,除非特定目标特定场景,否则根本就不会被关注。在攻击链中并不是最优选,使用占比也非常少,几乎可以忽略。

这就是oday价值总是很大的原因所在。

而现在对方显然掌握了一些他们还没现的漏洞,并且没有第一时间报告给英特尔,而是在背后耍起了小动作,让英特尔陷入被动的境地。

但显然不管是史蒂芬还是梅博里都想歪了。

实际上王宇飞并没有远程利用漏洞来捣乱,实际上,这些都是那些状告英特尔的消费者自己的选择。

“王先生,我想提醒您,如果你是以为了安全研究这些漏洞的话,英特尔会非常感激你,并会给予你给你的合作伙伴予以尊重,但如果你们利用了这些漏洞去做了不该做的事情,那么等待……”

“别吓唬我,梅博里先生,如果您继续吓唬我的话,我就挂电话了。事实上,如果我真的想用手上的漏洞做点什么,现在你们面临的诉讼就不是那么小猫三、两只了。到目前为止我没干过违法的事情,起码到现在为止还没有。如果你们对我说的漏洞不感兴趣,那么我们也不必谈下去了,我会把这些漏洞都通过正规渠道卖出去,相信我一定能得到不菲的利润。”

“所以坦诚一点吧,如果明天你们依然坚持在英特尔平台上不能搭载脑机芯片的话,我们之间也就没什么好谈的了。但是我相信接下来你们要面对的麻烦肯定比我们多。”

“好吧,但我还是很想知道,如果,我是说如果这个漏洞你研究出来之后,并没有用于任何破坏性活动,所以这个漏洞是通过什么渠道传播出去了吗?或者说现在这个漏洞已经被很多人知晓了吗?”

“不清楚!既然说到如果了,那么我也可以不负责任猜测一番,也许是因为去年贵司曝了溶解跟幽灵两大漏洞之后,引来了你们国内一些黑产者的关注,然后开始加大力度寻找cpu的硬件漏洞,并得到了跟我们差不多的结论呢?这是很有可能的。因为真正先进的计算机技术掌握在贵国手中。你们技术人员远比我们华夏人技术水平更高。所以起码站在我的角度,觉得这是非常有可能的。”

“好吧,我们需要交流一下才能给你正式回复,王先生。”

“不需要给我一个正式回复,如果一定要有个回复我希望是在你们跟为华达成正式协议之后。”

“先达成协议?”

“如果我是无的放矢,你们撕毁协议不是很容易的事情么?”

这句话似乎挺有道理。</br></br>