Us kollega's fan 'e webside TechPowerUP mei in keppeling nei in publikaasje yn' e Nederlânske parse dat Intel besocht ûndersikers om te keapjen dy't MDS-kwetsberheden ûntdutsen. Kwetsberheden microarchitectural data sampling (MDS), sampling data from microarchitecture, yn Intel-processors dy't de lêste 8 jier te keap west hawwe. De kwetsberens binne ûntdutsen troch feiligensspesjalisten fan de Frije Universiteit fan Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). Neffens in publikaasje yn 'e Nieuwe Rotterdamsche Courant bea Intel ûndersikers in "beleanning" fan $ 40 en in ekstra $ 000 foar "beheinen fan de bedriging" fan it identifisearre "gat." De ûndersikers, sa seit de boarne, wegeren al dit jild.
Yn prinsipe die Intel neat spesjaal. Nei de ûntdekking fan 'e Spectre en Meltdown-kwetsberheden yntrodusearre it bedriuw in Bug Bounty-kontantbeleanningsprogramma foar dyjingen dy't in gefaarlike kwetsberens yn Intel-platfoarms ûntdekke en it rapportearje oan it bedriuw. In ekstra en ferplichte betingst foar it ûntfangen fan in beleanning is dat gjinien útsein spesjaal beneamde minsken fan Intel moatte witte oer de kwetsberens. Dit jout Intel tiid om de bedriging te ferleegjen troch patches te meitsjen en te wurkjen mei bestjoeringssysteemûntwikkelders en komponintfabrikanten, bygelyks it leverjen fan koade om moederbord BIOS's te patchjen.
Yn it gefal fan 'e ûntdekking fan' e MDS-klasse fan kwetsberens, hie Intel praktysk gjin tiid om de bedriging fluch te ferminderjen. Hoewol't de patches As antwurd op de oankundiging fan 'e ûntdekking fan nije kwetsberens, hie Intel gjin tiid om de mikrokoade fan' e processors folslein te aktualisearjen, en dizze prosedueres binne noch yn behanneling. It is net wierskynlik dat it bedriuw fan plan wie om te "omkeapjen" om de bedriging ûntdutsen troch it VU Amsterdam-team foar altyd te ferbergjen, mar it koe sels tiid hawwe kocht om te manoeuvreren.
Boarne: 3dnews.ru