Intel üritas MDS haavatavuste avaldamist leevendada või edasi lükata "auhinnaga" 120 000 $

Meie kolleegid TechPowerUP veebisaidilt viitavad Hollandi ajakirjanduses ilmunud artiklile et, et ettevõte Intel püüdis ära osta uurijaid, kes avastasid MDS haavatavused. Mikroarhitektuurilised andmete proovivõtu (MDS) haavatavused, avastatakse Intel'i protsessorites, mis on turul olnud viimased 8 aastat. Haavatavused avastasid turvaeksperdid Amsterdami Vabas Ülikoolis (Vrije Universiteit Amsterdam, VU Amsterdam). Hollandi ajalehe Nieuwe Rotterdamsche Courant artikli kohaselt pakkus Intel uurijatele "auhinda" 40 000 $ ja lisaks 80 000 $ "ohtu leevendava" tegevuse eest, et tuvastatud "auk" ei lekiks. Uurijad keeldusid, jätkab allikas, kõikidest neist rahadest.

Põhimõtteliselt ei teinud Intel midagi erilist. Pärast Spectre ja Meltdown haavatavuste avastamist käivitas ettevõte rahalise auhinnaprogrammi Bug Bounty, et premeerida neid, kes avastavad ohtlikke haavatavusi Intel'i platvormides ja teavitavad sellest ettevõtet. Täiendav ja kohustuslik tingimus auhinna saamiseks on see, et haavatavusest ei tohi teada keegi peale Intel'i spetsiaalselt määratud isikute. Sel moel saab Intel aega ohu leevendamiseks – nad loovad plaastrid ja teevad koostööd operatsioonisüsteemide arendajate ja komponenetide tootjatega, näiteks andes koodi emaplaatide BIOS-i parandamiseks.

MDS haavatuste klasse avastades ei olnud Intel'il praktiliselt aega kiirete leevendusmeetmete rakendamiseks. Kuigi plaastrid peaaegu jõudsid uute haavatavuste avastamise kõnepettingule, ei suutnud Intel protsessorite mikrokoodi täielikku uuendamist lõpule viia, ning need protseduurid on veel ees. Vähe on tõenäoline, et ettevõte pidas "ülestõusmisskeemi" kavandamiseks meelelahutuslike probleemide varjamiseks,, mis töötas VU Amsterdami meeskonna avastatud ajal, kuid nad võiksid endale seda manööverdusruumi läheneda.

Allikas: 3dnews.ru