I nostri colleghi del sito TechPowerUP, citando una pubblicazione della stampa olandese , che la società Intel ha tentato di corrompere i ricercatori che hanno scoperto le vulnerabilità MDS. Le vulnerabilità del microarchitectural data sampling (MDS), campionamento dei dati dalla microarchitettura, nei processori Intel venduti negli ultimi 8 anni. Le vulnerabilità sono state scoperte da esperti di sicurezza della Vrije Universiteit Amsterdam. Secondo la pubblicazione di Nieuwe Rotterdamsche Courant, Intel ha offerto ai ricercatori un "premio" di 40.000 dollari e ulteriori 80.000 dollari per "mitigare la minaccia" dalla "falla" identificata. I ricercatori, continua la fonte, hanno rifiutato tutti questi soldi.
In linea di principio, Intel non ha fatto nulla di straordinario. Dopo la scoperta delle vulnerabilità Spectre e Meltdown, l'azienda ha attivato un programma di ricompensa Bug Bounty per chi scopre gravi vulnerabilità nelle piattaforme Intel e lo comunica all'azienda. Una condizione aggiuntiva e obbligatoria per ottenere la ricompensa è che nessuno, tranne le persone designate di Intel, deve sapere della vulnerabilità. In questo modo Intel guadagna tempo per mitigare la minaccia: crea patch e collabora con gli sviluppatori di sistemi operativi e i produttori di componenti, ad esempio fornendo codice per apportare correzioni nel BIOS delle schede madri.
Nel caso della scoperta della classe di vulnerabilità MDS, Intel ha avuto praticamente poco tempo per mitigare l'urgenza della minaccia. Anche se le patch alla notizia della scoperta delle nuove vulnerabilità, Intel non è riuscita a effettuare l'aggiornamento completo del microcodice dei processori, e queste procedure devono ancora essere eseguite. È poco probabile che l'azienda avesse pianificato di "corrompere" e nascondere per sempre la minaccia scoperta dal team della VU Amsterdam, ma sicuramente ha potuto guadagnarsi tempo.
Fonte: 3dnews.ru
