Vores kolleger fra TechPowerUP med henvisning til en publikation i den nederlandske presse , at Intel forsøgte at bestikke forskere, der havde opdaget MDS-sårbarheder. Sårbarhederne microarchitectural data sampling (MDS), dataudtræk fra mikroarkitekturen, i Intel-processorer, der har været på markedet de sidste 8 år. Sårbarhederne blev opdaget af sikkerhedsspecialister fra Vrije Universiteit Amsterdam. Ifølge en publikation i Nieuwe Rotterdamsche Courant tilbød Intel forskerne en "belønning" på $40.000 og yderligere $80.000 for "at afbøde truslen" fra den identificerede "hul". Forskere, fortsætter kilden, nægtede at tage imod disse penge.
Generelt set har Intel ikke gjort noget særligt. Efter opdagelsen af Spectre- og Meltdown-sårbarhederne iværksatte virksomheden et program for pengebelønninger (Bug Bounty) til dem, der opdager farlige sårbarheder i Intel-platforme og underretter virksomheden. En yderligere og obligatorisk betingelse for at modtage belønningen er, at ingen andre end de særligt udnævnte personer fra Intel må kende til sårbarheden. På den måde får Intel tid til at afbøde truslen - de udvikler patches og samarbejder med operativsystemudviklere og hardwareproducenter, for eksempel ved at give kode til ændringer i BIOS på bundkort.
I tilfælde af opdagelsen af MDS-sårbarhedsklassen havde Intel stort set ikke tid til at afbøde truslen. Selvom patches til meddelelsen om opdagelsen af de nye sårbarheder, nåede Intel ikke at få det fulde mikrocode-opdatering klar, og disse procedurer står stadig for døren. Det er usandsynligt, at virksomheden planlagde at skjule truslen, der blev opdaget af VU Amsterdam, for evigt med "bestikkelse", men den tid til manøvrering kunne de absolut have købt.
Kilde: 3dnews.ru
