A TechPowerUP網站的同事引用荷蘭媒體的報導 , 表示英特爾嘗試賄賂發現MDS漏洞的研究人員。微架構數據採樣（MDS）漏洞， 出現在過去8年中上市的英特爾處理器。這些漏洞是由阿姆斯特丹自由大學（Vrije Universiteit Amsterdam, VU Amsterdam）的安全專家發現的。根據Nieuwe Rotterdamsche Courant的報導，英特爾向研究人員提出了4萬美元的“獎金”，另加8萬美元以“減輕”所識別的“漏洞”所帶來的威脅。消息來源表示，研究人員拒絕了所有的這些金錢。
基本上，英特爾並沒有做特別的事情。在發現Spectre和Meltdown漏洞後，該公司啟動了一個Bug Bounty金獎計劃，對於那些在英特爾平台上發現危險漏洞並向公司報告的人進行獎勵。獲得獎勵的附加且必須條件是，除了英特爾指定的人員外，沒有人應該知道有關漏洞的情況。這樣英特爾就能獲得時間來減輟威脅——它創建補丁並與操作系統開發人員和硬件製造商合作，例如提供代碼以在主板BIOS中進行修正。
在發現MDS漏洞類別的情況下，英特爾幾乎沒有時間進行快速的威脅減輟。儘管補丁 新漏洞的報導發布時，英特爾來不及更新處理器的微碼，這些程序仍然還需要進行。公司不太可能計劃通過“賄賂”永久隱瞞由VU阿姆斯特丹團隊發現的威脅，但它確實可能為自己爭取到了時間。
Forrás: 3dnews.ru
