Prema važećem američkom zakonu, tvrtke koje podliježu njemu moraju redovito objavljivati u obrascima 8-K, 10-Q i 10-K glavne čimbenike rizika koji prijete poslovanju ili mogu dovesti do ozbiljnih gubitaka za dioničare. Investitori ili dioničari u pravilu stalno podnose tužbe protiv uprave društva pred sudom, a neriješene tužbe također se spominju u dijelu faktora rizika.
Prošle godine AMD se suočio sa zajedničkom tužbom dioničara koji su tvrdili da je uprava namjerno umanjila ozbiljnost ranjivosti Spectrea, koristeći informacije za umjetno povećanje cijene dionica AMD-a u vrijeme kada se vodila rasprava o ranjivosti Intelovih procesora na Meltdown i Meltdown ranjivosti. Tužitelji su tvrdili da je AMD predugo skrivao podatke o tim ranjivostima od javnosti, iako su stručnjaci Google Project Zero obavijestili kompaniju o njihovoj prisutnosti sredinom 2017. godine. AMD do kraja godine nije izravno spominjao ranjivosti u obrascima 8-K, 10-Q i 10-K, a odlučio je progovoriti tek 3. siječnja 2018., kada je činjenica o postojanju ranjivosti postala poznata. javnosti na inicijativu britanskog tabloida.
Tužitelji su tvrdili da su u izjavama od 2. siječnja i naknadnim intervjuima u nadolazećim danima predstavnici AMD-a pokušali umanjiti značaj Spectre ranjivosti druge varijante, nazivajući mogućnost njezine praktične primjene od strane napadača "blizu nule". Ova se formulacija još uvijek može pronaći u posebnom odjeljku AMD-ove web stranice. Dalje u izjavi, tvrtka tvrdi da "ranjivost na varijantu XNUMX još nije otkrivena u AMD procesorima."
2018. siječnja XNUMX. izlazi prošireno izdanje. , u kojem AMD već govori o potrebi poduzimanja mjera za zaštitu od druge verzije Spectre ranjivosti. Programer procesora ne skriva činjenicu da se ova vrsta ranjivosti odnosi na njih; kako bi se dodatno smanjila prijetnja, ažuriranja operativnih sustava i mikrokoda počinju se širiti.
Tužitelji tvrde da su rukovoditelji AMD-a možda iskoristili osmodnevnu prednost između dvije objave u siječnju 2018. kako bi održali cijenu dionice tvrtke umjetno visokom kako bi se nezakonito obogatili svojim trgovinama. Međutim, Savezni okružni sud za Sjeverni okrug Kalifornije prošlog je tjedna presudio da argumenti tužitelja nisu valjani i oslobodio AMD u ovom slučaju. Istina, tužitelji imaju 21 dan za žalbu na ovu odluku, a za AMD možda neće sve tako brzo završiti.
Sud je priznao da je prikrivanje informacija o ranjivostima šest mjeseci od trenutka njihovog otkrivanja općeprihvaćena praksa, koja omogućuje poduzimanje mjera zaštite od tih ranjivosti, kao i isključivanje zlonamjerne upotrebe tih informacija dok se prijetnje ne uklone. eliminiran od strane procesora i programera softvera. Sukladno tome, u šutnji predstavnika AMD-a do siječnja nije bilo zle namjere. Štoviše, stupanj opasnosti od pronađenih ranjivosti mogao je biti prepoznat od strane uprave AMD-a kao ne previsok za davanje hitnih izjava o ovoj temi.
Drugo, sud je sve argumente tužitelja o umanjivanju opasnosti Spectreove ranjivosti u drugoj opciji smatrao površnima. Fraza "blizu nule" u opisu vjerojatnosti pojave prijetnje ne znači da se prijetnja može potpuno zanemariti, te AMD stoga nije pokušao obmanuti korisnike, dioničare ili investitore u razdoblju od 2. siječnja do XNUMX. siječnja. Nitko nije dostavio sudu dokaze o uspješnoj praktičnoj implementaciji prijetnje kroz ranjivost Spectre verzije XNUMX. Nakon toga, AMD je u dobroj vjeri sa svojim partnerima u potpunosti eliminirao mogućnost iskorištavanja ove vrste ranjivosti, te stoga ne može. biti optužen za nemar.
Izvor: 3dnews.ru