אינטל ניסתה לרכך או לעכב פרסום של פרצות MDS עם "פרס" של $120

עמיתינו מאתר TechPowerUP עם קישור לפרסום בעיתונות ההולנדית сообщаютכי אינטל ניסתה לשחד חוקרים שגילו פרצות MDS. פגיעויות דגימת נתונים מיקרו-ארכיטקטונית (MDS), דגימת נתונים ממיקרו-ארכיטקטורה, גילה במעבדי אינטל שמוצעים למכירה ב-8 השנים האחרונות. הפגיעות התגלו על ידי מומחי אבטחה מהאוניברסיטה החופשית של אמסטרדם (Vrije Universiteit Amsterdam, VU Amsterdam). לפי פרסום ב-Nieuwe Rotterdamsche Courant, אינטל הציעה לחוקרים "פרס" של 40 דולר ו-000 דולר נוספים עבור "הפחתת האיום" מה"חור" שזוהה. החוקרים, ממשיך המקור, סירבו לכל הכסף הזה.

בעיקרון, אינטל לא עשתה שום דבר מיוחד. לאחר גילוי נקודות התורפה של Spectre ושל Meltdown, החברה הציגה תוכנית תגמול כספית של Bug Bounty למי שמגלה פגיעות מסוכנת בפלטפורמות של אינטל ומדווחת על כך לחברה. תנאי נוסף וחובה לקבלת פרס הוא שאף אחד מלבד אנשים שמונו במיוחד מאינטל לא ידע על הפגיעות. זה נותן לאינטל זמן להפחית את האיום על ידי יצירת תיקונים ועבודה עם מפתחי מערכות הפעלה ויצרני רכיבים, למשל, אספקת קוד לתיקון BIOS של לוח אם.

במקרה של גילוי פגיעויות בדרגת MDS, לאינטל כמעט ולא היה זמן להפחית במהירות את האיום. למרות שהטלאים כמעט הצליח בתגובה להודעה על גילוי נקודות תורפה חדשות, לאינטל לא הספיקה לעדכן את המיקרוקוד של המעבדים במלואם, והנהלים אלו עדיין תלויים ועומדים. לא סביר שהחברה תכננה "לשחד" כדי להסתיר לנצח את האיום שגילה צוות VU אמסטרדם, אבל היא בהחלט יכלה לקנות לעצמה זמן לתמרן.

מקור: 3dnews.ru