Naši kolegové z webu TechPowerUP s odkazem na publikaci v nizozemském tisku , že společnost Intel se pokusila podplatit badatele, kteří objevili zranitelnosti MDS. Zranitelnosti microarchitectural data sampling (MDS), vzorkování dat z mikroarchitektury, v procesorech Intel, které jsou na trhu posledních 8 let. Zranitelnosti byly odhaleny specialisty na bezpečnost z Vrije Universiteit Amsterdam. Podle publikace v Nieuwe Rotterdamsche Courant nabídla společnost Intel badatelům „odměnu“ ve výši 40 000 dolarů a navíc 80 000 dolarů za „změkčení hrozby“ od zjištěné „díry“. Badatelé, pokračuje zdroj, odmítli všechny tyto peníze.
V zásadě Intel neudělala nic zvláštního. Po odhalení zranitelností Spectre a Meltdown zavedla společnost program peněžního odměňování Bug Bounty pro ty, kteří odhalí nebezpečnou zranitelnost v platformách Intel a informují o tom společnost. Další a nezbytnou podmínkou pro získání odměny je, že o zranitelnosti nesmí vědět nikdo kromě speciálně určených osob z Intelu. Tímto způsobem Intel získává čas na zmírnění hrozby – vytváří záplaty a spolupracuje s vývojáři operačních systémů a výrobci komponentů, například poskytováním kódu k provedení oprav v BIOSu základních desek.
V případě odhalení třídy zranitelností MDS měla Intel prakticky málo času na rychlé zmírnění hrozby. I když záplaty k oznámení o odhalení nových zranitelností, Intel nestihla kompletní aktualizaci mikrocode procesorů a tyto postupy ještě čekají. Je nepravděpodobné, že by společnost plánovala „podplácením“ navždy skrýt hrozbu, kterou odhalil tým VU Amsterdam, ale čas na manévrování si určitě mohla koupit.
Zdroj: 3dnews.ru
