CTS-Labs披露AMD CPU重大漏洞,阴谋、炒作或真有干货?

作者:网友投稿 时间:2018-03-16 16:29

字号

1.jpg

这家公司成立还不到一年的时间。他们为所作所为谋求经济利益;对其历史记录关键信息造假(创立过的公司造假);不合业界常规,只给了AMD 24小时反馈信息(一般来说这种规模的安全漏洞,需要给公司给予30-90天时间响应处理,见幽灵/熔毁漏洞的处理)

槽点1:公司年龄还不到1年

他们在管理层介绍中提到该公司成立于2017年。

2.jpg

谋求财务利益:

3.jpg

我们对我的分析有充满信心,认为它是客观无偏见的。你可以给我们,直接或者间接建议,我们对报告中提及产品的公司在安全上面表现….。

槽点2:关于他们历史曾创立的企公司的陈述有造假:

“In 2011, Ido co-founded NorthBit, a cyber-security consultancy firm recently acquired by Magic Leap。(见上段截图)”

他们CEO IDO 声称在2011年创建了Northbit, 然而,大家扒皮发现NorthBit 是2012年Ariel Shiftan 和 Gil Dabah创建的。

4.jpg

“Yaron Luk-Zilberman … He is also the founder and Managing Director of NineWells Capital, a hedge fund that invests in public equities internationally.”

“Yaron Luk-Zilberman 公司CFO,他还兼着NineWells Capital的创始人兼董事总经理,该公司是一家投资国际公共股票的对冲基金。”

然而扒皮结果:NineWells在过去12个月中没有公开记录的交易(总共雇用了不到11人)。(据彭博社消息称,他是公司唯一的管理成员)。

5.jpg

他们的首席技术官Ilia Luk-Zilberman显示有12年的工作经历,根据吃瓜群众人肉结果(Linkedin账户),并有任何第三方公司工作的经历,只有一些创业经历,他的初创公司链接都是回到了网站链接回CTS。(需要一个来查看)。

槽点3:对这样重大的漏洞反应时间,只给AMD 24小时时限

大大违反业界30-90天的业界常规。

6.jpg

其他小有而有趣的细节

在新闻发布后的一个小时内,Viceroy研究会为AMD提供一个25页的讣告。

7.jpg

注意,其中提到AMD 值0刀,是不是很过分?

8.jpg

其他较小的注意事项:他获得CBNC的邀请,后来取消了……,期间究竟发生了什么?

作为一家安全公司,AMDFlaws和其网站主页都没有使用HTTPS协议,真的有高超的安全技术的么?还是另有隐情。

AMD反应

在CTS 发布报告后,三个小时,3月13号AMD开放一个网站专门披露此问题细节,目前官方的回应是:

9.jpg

责任编辑:CQITer新闻报料:400-888-8888   本站原创,未经授权不得转载
继续阅读
热新闻
推荐
关于我们联系我们免责声明隐私政策 友情链接