इंटेल ने 120 डॉलर के "इनाम" के साथ एमडीएस कमजोरियों के प्रकाशन को नरम या विलंबित करने का प्रयास किया

डच प्रेस में एक प्रकाशन के लिंक के साथ TechPowerUP वेबसाइट से हमारे सहयोगी सूचनाइंटेल ने एमडीएस कमजोरियों की खोज करने वाले शोधकर्ताओं को रिश्वत देने का प्रयास किया। कमजोरियाँ माइक्रोआर्किटेक्चरल डेटा सैंपलिंग (एमडीएस), माइक्रोआर्किटेक्चर से सैंपलिंग डेटा, पाया इंटेल प्रोसेसर में जो पिछले 8 वर्षों से बिक्री पर है। कमजोरियों की खोज फ्री यूनिवर्सिटी ऑफ एम्स्टर्डम (व्रीजे यूनिवर्सिटिट एम्स्टर्डम, वीयू एम्स्टर्डम) के सुरक्षा विशेषज्ञों द्वारा की गई थी। नीउवे रॉटरडैम्सचे कूरेंट में एक प्रकाशन के अनुसार, इंटेल ने शोधकर्ताओं को पहचाने गए "छेद" से "खतरे को कम करने" के लिए $40 का "इनाम" और अतिरिक्त $000 की पेशकश की। स्रोत जारी है, शोधकर्ताओं ने यह सारा पैसा देने से इनकार कर दिया।

मूलतः, इंटेल ने कुछ खास नहीं किया। स्पेक्टर और मेल्टडाउन कमजोरियों की खोज के बाद, कंपनी ने उन लोगों के लिए बग बाउंटी नकद इनाम कार्यक्रम पेश किया जो इंटेल प्लेटफॉर्म में खतरनाक भेद्यता की खोज करते हैं और कंपनी को इसकी रिपोर्ट करते हैं। पुरस्कार प्राप्त करने के लिए एक अतिरिक्त और अनिवार्य शर्त यह है कि इंटेल से विशेष रूप से नियुक्त लोगों को छोड़कर किसी को भी भेद्यता के बारे में पता नहीं चलना चाहिए। इससे इंटेल को पैच बनाकर और ऑपरेटिंग सिस्टम डेवलपर्स और घटक निर्माताओं के साथ काम करके खतरे को कम करने का समय मिलता है, उदाहरण के लिए, मदरबोर्ड BIOS को पैच करने के लिए कोड प्रदान करना।

एमडीएस वर्ग की कमजोरियों की खोज के मामले में, इंटेल के पास खतरे को तुरंत कम करने के लिए वस्तुतः कोई समय नहीं था। हालांकि पैच लगभग इसे बना लिया नई कमजोरियों की खोज की घोषणा के जवाब में, इंटेल के पास प्रोसेसर के माइक्रोकोड को पूरी तरह से अपडेट करने का समय नहीं था, और ये प्रक्रियाएं अभी भी लंबित हैं। यह संभावना नहीं है कि कंपनी ने VU एम्स्टर्डम टीम द्वारा खोजे गए खतरे को हमेशा के लिए छिपाने के लिए "रिश्वत" देने की योजना बनाई हो, लेकिन उसने युद्धाभ्यास के लिए खुद के लिए समय खरीदा होगा।

स्रोत: 3dnews.ru