Intel се опита да смекчи или забави публикуването на MDS уязвимости с $120 000 "награда"

Нашите колеги от сайта TechPowerUP с линк към публикация в холандската преса Отчетенитече Intel се е опитал да подкупи изследователи, които са открили уязвимости на MDS. Уязвимости вземане на проби от микроархитектурни данни (MDS), вземане на проби от микроархитектура, открит в процесорите на Intel, които се продават през последните 8 години. Уязвимостите са открити от специалисти по сигурността от Свободния университет на Амстердам (Vrije Universiteit Amsterdam, VU Amsterdam). Според публикация в Nieuwe Rotterdamsche Courant, Intel предложи на изследователите „награда“ от $40 000 и допълнителни $80 000 за „намаляване на заплахата“ от идентифицираната „дупка“. Изследователите, продължава източникът, са отказали всички тези пари.

По принцип Intel не са направили нищо специално. След откриването на уязвимостите Spectre и Meltdown, компанията въведе програма за парични награди Bug Bounty за онези, които открият опасна уязвимост в платформите на Intel и я докладват на компанията. Допълнително и задължително условие за получаване на награда е никой освен специално назначени хора от Intel да не знае за уязвимостта. Това дава време на Intel да смекчи заплахата чрез създаване на корекции и работа с разработчиците на операционни системи и производителите на компоненти, например, предоставяйки код за корекция на BIOS на дънната платка.

В случай на откриване на класа уязвимости на MDS, Intel практически нямаше време бързо да смекчи заплахата. Въпреки че лепенките почти успя В отговор на съобщението за откриването на нови уязвимости, Intel нямаше време да актуализира напълно микрокода на процесорите и тези процедури все още предстоят. Малко вероятно е компанията да е планирала да „подкупи“, за да скрие завинаги заплахата, открита от екипа на VU Amsterdam, но можеше да си спечели време за маневриране.

Източник: 3dnews.ru