情况有些不对。

外。全失去思考的能力部的压力并没有让梅博里完

然并不完整，但却让附件中最后关梅博里感觉到于另一个漏洞的描述虽了紧张。

博里瞬间相信了王宇飞着地雷。述进行简单验证，梅手中的确还攥因为按照这个描

但梅博里没给王宇第一时间主动来到了史蒂飞打电话，而是芬的办公室。

揉捏了手中的不算很友好“交易完成，语气并。工作，着眉头问道放下了吗？”史蒂芬

因为公司要应付国内那公室加班，还不是之所以这么晚还要在办个咄咄逼人的律师？

现这些漏如果技术部门能够以精成cpu的设计，不被洞，他哪里需要这么头益求精的心态去完发疼？

所的那个迈克太贪婪了当然，。也因为琼斯律师事务

十亿美元！千万美元级别的和价方甚至狮子大开口要解方案直接被退回，对

这也事务所的迈就是那位琼斯律师他的面前的了。没在克先生

敢在他面前根本不会犹豫半秒。如果这位的家伙给“突突”了发誓他绝对会直接掏出一把枪来直接把这个贪婪价格来，史蒂么个报出这芬，

芯不知道为什付这些要求仅仅只是英特尔么给片脑机家伙，史蒂芬甚至觉，想到接下来要应得王宇飞能把漏洞提贪婪的放行的举动，甚至很可爱供给英特尔，。

pu结构…中c我们已经”确定了漏洞的原因。这对方提供的漏个“是的，洞资料，的功能，命令排…一个优化交易完成了，根据然是现代漏洞利用的依

“好了！”

，这些你具体因为什么原因引史蒂芬疲惫的抬洞。”我需要知道的后说道：“我对起手制止了梅博里继续发候能够修补好告在董这些漏发的漏洞不感兴趣做成书面报挥下去，然是你们什么时事会上汇报就好了。

规中矩的难cpu里重新设计。，我们会尽快推出固件要我之前友商可以时我们通过系“这属于结构方面的漏决问题，可能提供给友商安全策略。”梅博里中们，相信再次们在下一代的补丁程序。但同汇报道降到最低。至于彻底解统更新，将漏洞的影响可以将这一漏洞洞，通需过硬件层面修补很

这个答案并没有让史蒂芬很意外。

是件漏洞要麻烦很来可比修补软直接到今题还pu的原因。修补起cpu是靠预电路工作先设计好的逻辑的，一旦曝出漏洞解决的多，这也漏洞问天之前c没能彻底

只要用户层面当然，题就o大问k了。不出

好消息，那么你还呆欲言又止的梅博里太好，心里突然产生了不“好吧，这大坏消息。”史概应该算个的预感在这里做什么？千万别告蒂芬盯着。诉我又有

供给我实验室的分析，如果这先生。的确有们。”们了。但是在末不太好的个信息是特尔xe、dal以响到近整的漏洞信息，根据sps、tcsme、尾，他约定好的漏洞提真的，将可能影消息，乎所有英“是的，史蒂芬他的确是把及英特尔amt的用户还多附加了一个不完

梅博里小心翼翼的汇报道。

四目率先转移目光。然后缠绵，直到梅博里再次相交，

，不过这样似乎也好面对这种羞力很大，梅博里突然，他就不用压。辱了觉得自己在这个位置呆不上了

特尔或者的技术主管。想更年轻可以换个就觉得英到给他提供漏洞的孩子、八岁，梅博里只比他的儿子大七

一颗的时候有术一定能更落了下风。况轻主管技不是说年当然，芬对视，不至于更坚强的心脏跟史蒂并好，但起码面对这种情

对方帮助我们找到分cpu都可能大损失的漏洞，然后p个漏洞，而这个漏洞u上还发现了另一了两个可能“一捋啊，也就说更大，对最新款的c让我们捋于我们已售出的绝大部造成影响？”，他又给了你一的影响可能我们完成了交易。但是在这个基础上给我们造成极些提示，告诉你从我们

似乎是已缓和了下蒂芬的语气反而心平气和的说来，经出离愤怒了，史道。

csme加密数据存储洞提权，击者可以利用这一漏，他是利用基于设备内部执行代码。”“大概情况就是这样的漏加密时的一个并从csme洞，简单来说攻

之一，它负责以密码尔芯片的计和验证uefi。”验证基于英特是最早sme负责加理芯片组电源的固件载开始运行的系统算机上加载所有固件。比如c的方式“但是csmebios固件以及管

护、所有dr“同时csm术都是以……”tpm的技也是其他技术的加密们的epid、身份保行的。所m技术或基于固件的依赖于csme运基础，我e

看去了。的脸色，梅博里说不下着史蒂芬越来越难看

坏了，身。体了他怕把史蒂芬气出了什么问题就不好

芬两个人，或者他跟史蒂应该把书给叫进来老史同志的秘现在办公室就？

就能不通过对系统“那么，告诉我，物理访问够利用吗行进？”梅博里，这个漏洞可以

，如果一旦曝好的问题，换句话说光，黑产可以远程利用吗？这是个极

权限。如果这法，提取芯片组密匙。换句话说，这是一个我甚间通过各种极具想�生，这个答以及b愿报告给友统级别的根特权史蒂芬先很多恶意的方象力，可以得到操作系会将目光锁定在cs之前网络上就出击者都个漏洞曝光，很多攻软件商的漏洞至不案是肯定的。因为，是的，级别的代码执行访问me上，并在很短的时现过。”“这就是问题所在了

博里心说完了这些，梅情一阵轻松。

说中的压力转移的感觉真的很爽，这大概就是传。把这种压力释放出去

的，好。候实际上梅博里并不觉得自己应该为他曾参与设光事件承担责吧，获取那个时任，因为csme并不是首席技术官，但那个时候的他可不计这次漏洞曝是他设计过

决……怎么解至于现在这个问题

在梅博里看来着已经不。的技术问题了是一个纯粹

给踢下去，不应该交给史蒂芬可能失去更多了！或者从现在的位置上来处理是最好的，他最多就是被