ઇન્ટેલે $120 "પુરસ્કાર" સાથે MDS નબળાઈઓના પ્રકાશનને હળવા અથવા વિલંબિત કરવાનો પ્રયાસ કર્યો

ડચ પ્રેસમાં પ્રકાશનની લિંક સાથે TechPowerUP વેબસાઇટના અમારા સાથીદારો અહેવાલકે ઇન્ટેલે MDS નબળાઈઓ શોધનારા સંશોધકોને લાંચ આપવાનો પ્રયાસ કર્યો હતો. નબળાઈઓ માઇક્રોઆર્કિટેક્ચરલ ડેટા સેમ્પલિંગ (MDS), માઇક્રોઆર્કિટેક્ચરમાંથી ડેટા સેમ્પલિંગ, શોધ્યું Intel પ્રોસેસરોમાં જે છેલ્લા 8 વર્ષથી વેચાણ પર છે. ફ્રી યુનિવર્સિટી ઓફ એમ્સ્ટરડેમ (વ્રિજ યુનિવર્સીટીટ એમ્સ્ટરડેમ, વીયુ એમ્સ્ટરડેમ) ના સુરક્ષા નિષ્ણાતો દ્વારા નબળાઈઓ શોધવામાં આવી હતી. Nieuwe Rotterdamsche Courant માં એક પ્રકાશન અનુસાર, Intel સંશોધકોને ઓળખાયેલ "છિદ્ર"માંથી "ખતરો ઘટાડવા" માટે $40 નું "પુરસ્કાર" અને વધારાના $000 ઓફર કરે છે. સંશોધકો, સ્ત્રોત ચાલુ રહે છે, આ બધા પૈસાનો ઇનકાર કર્યો હતો.

મૂળભૂત રીતે, ઇન્ટેલે કંઈ ખાસ કર્યું નથી. સ્પેક્ટર અને મેલ્ટડાઉન નબળાઈઓની શોધ પછી, કંપનીએ તે લોકો માટે બગ બાઉન્ટી રોકડ પુરસ્કાર કાર્યક્રમ રજૂ કર્યો જેઓ ઇન્ટેલ પ્લેટફોર્મ્સમાં જોખમી નબળાઈ શોધે છે અને કંપનીને તેની જાણ કરે છે. પુરસ્કાર મેળવવા માટેની વધારાની અને ફરજિયાત શરત એ છે કે Intel તરફથી ખાસ નિયુક્ત લોકો સિવાય કોઈને પણ નબળાઈ વિશે ખબર હોવી જોઈએ નહીં. આ ઇન્ટેલને પેચ બનાવીને અને ઓપરેટિંગ સિસ્ટમ ડેવલપર્સ અને કમ્પોનન્ટ ઉત્પાદકો સાથે કામ કરીને ખતરાને ઘટાડવા માટે સમય આપે છે, ઉદાહરણ તરીકે, મધરબોર્ડ BIOS ને પેચ કરવા માટે કોડ પ્રદાન કરે છે.

નબળાઈઓના MDS વર્ગની શોધના કિસ્સામાં, ઇન્ટેલ પાસે જોખમને ઝડપથી ઘટાડવા માટે વર્ચ્યુઅલ રીતે કોઈ સમય નહોતો. જોકે પેચો લગભગ બનાવ્યું નવી નબળાઈઓની શોધની જાહેરાતના જવાબમાં, ઇન્ટેલ પાસે પ્રોસેસર્સના માઇક્રોકોડને સંપૂર્ણપણે અપડેટ કરવાનો સમય નથી, અને આ પ્રક્રિયાઓ હજુ પણ બાકી છે. તે અસંભવિત છે કે કંપનીએ VU એમ્સ્ટરડેમ ટીમ દ્વારા શોધાયેલ ધમકીને કાયમ માટે છુપાવવા માટે "લાંચ" કરવાની યોજના બનાવી હતી, પરંતુ તેણે દાવપેચ કરવા માટે પોતાને સમય ખરીદ્યો હોત.

સોર્સ: 3dnews.ru