CTS-Labs披露AMD CPU重大漏洞，阴谋、炒作或真有干货？

本文来源:ijzmesec

这家公司成立还不到一年的时间。他们为所作所为谋求经济利益；对其历史记录关键信息造假（创立过的公司造假）；不合业界常规，只给了AMD 24小时反馈信息（一般来说这种规模的安全漏洞，需要给公司给予30-90天时间响应处理，见幽灵/熔毁漏洞的处理）

槽点1：公司年龄还不到1年

他们在管理层介绍中提到该公司成立于2017年。

谋求财务利益：

我们对我的分析有充满信心，认为它是客观无偏见的。你可以给我们，直接或者间接建议，我们对报告中提及产品的公司在安全上面表现….。

槽点2：关于他们历史曾创立的企公司的陈述有造假：

"In 2011, Ido co-founded NorthBit, a cyber-security consultancy firm recently acquired by Magic Leap。（见上段截图）"

他们CEO IDO 声称在2011年创建了Northbit， 然而，大家扒皮发现NorthBit 是2012年Ariel Shiftan 和 Gil Dabah创建的。

"Yaron Luk-Zilberman ... He is also the founder and Managing Director of NineWells Capital, a hedge fund that invests in public equities internationally."

"Yaron Luk-Zilberman 公司CFO，他还兼着NineWells Capital的创始人兼董事总经理，该公司是一家投资国际公共股票的对冲基金。"

然而扒皮结果：NineWells在过去12个月中没有公开记录的交易（总共雇用了不到11人）。（据彭博社消息称，他是公司唯一的管理成员）。

他们的首席技术官Ilia Luk-Zilberman显示有12年的工作经历，根据吃瓜群众人肉结果（Linkedin账户），并有任何第三方公司工作的经历，只有一些创业经历，他的初创公司链接都是回到了网站链接回CTS。（需要一个来查看）。

槽点3：对这样重大的漏洞反应时间，只给AMD 24小时时限

大大违反业界30-90天的业界常规。

其他小有而有趣的细节

在新闻发布后的一个小时内，Viceroy研究会为AMD提供一个25页的讣告。

注意，其中提到AMD 值0刀，是不是很过分？

其他较小的注意事项：他获得CBNC的邀请，后来取消了......，期间究竟发生了什么？

作为一家安全公司，AMDFlaws和其网站主页都没有使用HTTPS协议，真的有高超的安全技术的么？还是另有隐情。

AMD反应

在CTS 发布报告后，三个小时，3月13号AMD开放一个网站专门披露此问题细节，目前官方的回应是：

“我们刚刚收到一家名为CTS-LabsLabs公司的报告，声称存在与某些处理器相关的潜在安全漏洞。 我们正在积极调查和分析其调查结果。 我们之前并不被了解这家公司，我们认为一家安全公司向研究机构迫切地发布其研究报告的行为不合常理，没有给我们提供合理和足够的时间期限来调查研究和提供解决方案。

在AMD，安全是第一要务，我们一直在努力确保用户的安全，因为潜在的新风险可能会出现。我们会密切关注事态发展，并在此blog及时公布相关细节”。

网友们的反应

大大反应

Linus直接说了一个字"whoring"

At what point will security people admit they have an attention-whoring problem？

安全人士会在什么时候承认他们有注意力 - 嫖客问题？ （小编作为非专业安全人士，感觉无辜躺枪了）

大大言论还是那么犀利！！

标签： 漏洞 AMD CPU 安全炒作