Intel versuchte, die Veröffentlichung über die MDS-Schwachstellen mit einer „Belohnung“ von 120.000 $ zu mildern oder hinauszuzögern.

Unsere Kollegen von TechPowerUP verweisen auf einen Artikel in der niederländischen Presse Wie, dass das Unternehmen Intel versucht hat, Forscher zu bestechen, die Schwachstellen von MDS entdeckt haben. Die Schwachstellen des Microarchitectural Data Sampling (MDS), wurden entdeckt betrifft Prozessoren von Intel, die in den letzten 8 Jahren verkauft wurden. Die Schwachstellen wurden von Sicherheitsexperten der Vrije Universiteit Amsterdam entdeckt. Laut einem Artikel in der Nieuwe Rotterdamsche Courant hat Intel den Forschern eine "Belohnung" von 40.000 $ und zusätzlich 80.000 $ für die "Minderung der Bedrohung" durch die entdeckte "Lücke" angeboten. Den Berichten zufolge haben die Forscher das Geld jedoch abgelehnt.

Im Grunde genommen hat Intel nichts Besonderes getan. Nach der Entdeckung der Sicherheitslücken Spectre und Meltdown implementierte das Unternehmen ein Bug-Bounty-Programm für diejenigen, die gefährliche Schwachstellen in Intel-Plattformen finden und dem Unternehmen melden. Eine zusätzliche und verbindliche Bedingung für die Belohnung ist, dass niemand außer den speziell benannten Personen von Intel von der Schwachstelle erfahren darf. Damit erhält Intel Zeit, um die Bedrohung abzuschwächen—es erstellt Patches und arbeitet mit den Entwicklern von Betriebssystemen sowie den Hardware-Herstellern zusammen, indem es zum Beispiel den Code zur Verfügung stellt, um Korrekturen im BIOS von Motherboards vorzunehmen.

Im Fall der Entdeckung der MDS-Sicherheitslücken hatte Intel praktisch keine Zeit für eine schnelle Bedrohungsminderung. Obwohl die Patches fast rechtzeitig zum Zeitpunkt der Entdeckung neuer Sicherheitslücken bereit waren, konnte Intel das vollständige Update des Mikrocode der Prozessoren nicht rechtzeitig abschließen, und diese Verfahren stehen noch bevor. Es ist unwahrscheinlich, dass das Unternehmen plante, die von der VU Amsterdam-Gruppe entdeckte Bedrohung durch "Bestechung" für immer zu verbergen, aber es hätte sich durchaus Zeit für Manöver erkaufen können.

Quelle: 3dnews.ru