AMD는 법정에서 프로세서의 결함을 입증했습니다.

현행 미국법에 따르면, 이 법이 적용되는 회사는 사업을 위협하거나 주주에게 심각한 손실을 초래할 수 있는 주요 위험 요소를 양식 8-K, 10-Q 및 10-K에 정기적으로 공개해야 합니다. 원칙적으로 투자자나 주주들은 회사 경영진을 상대로 법원에 지속적으로 소송을 제기하고 있으며, 계류 중인 소송도 위험요인 부분에 언급되어 있습니다.

작년에 AMD는 Intel 프로세서의 Meltdown 취약성에 대한 광범위한 논의가 있었던 당시 경영진이 Spectre 취약성의 심각성을 의도적으로 경시하고 이 정보를 사용하여 AMD의 주가를 인위적으로 높였다고 주장하는 주주들로부터 집단 소송에 직면했습니다. 및 멜트다운(Meltdown) 취약점. 원고는 Google Project Zero 전문가가 2017년 중반에 AMD의 존재를 회사에 알렸음에도 불구하고 AMD가 이러한 취약점에 대한 데이터를 너무 오랫동안 대중에게 숨겼다고 주장했습니다. AMD는 연말까지 Forms 8-K, 10-Q 및 10-K의 취약점을 직접 언급하지 않았으며, 취약점의 존재 사실이 알려졌던 3년 2018월 XNUMX일에만 언급하기로 결정했습니다. 영국 타블로이드의 주도로 대중에게 공개되었습니다.

원고는 2월 XNUMX일자 성명과 향후 인터뷰에서 AMD 대표가 두 번째 변종의 Spectre 취약점의 중요성을 줄이려고 노력했으며 공격자가 실제로 구현할 가능성이 "XNUMX에 가깝다"고 주장했습니다. 이 공식은 여전히 ​​AMD 웹사이트의 특별 섹션에서 찾을 수 있습니다. 또한 성명서에서 회사는 "변종 XNUMX에 대한 취약점은 아직 AMD 프로세서에서 발견되지 않았습니다"라고 주장합니다.

2018년 XNUMX월 XNUMX일에 확장판이 출시됩니다. 보도 자료, 여기서 AMD는 이미 Spectre 취약점의 두 번째 버전으로부터 보호하기 위한 조치를 취해야 할 필요성에 대해 이야기하고 있습니다. 프로세서 개발자는 이러한 유형의 취약점이 자신에게 적용된다는 사실을 숨기지 않으며 위협을 더욱 최소화하기 위해 운영 체제 및 마이크로코드에 대한 업데이트가 확산되기 시작했습니다.

원고는 AMD 경영진이 2018년 21월 두 번의 발표 사이에 XNUMX일의 빠른 시작 시간을 이용해 회사의 주가를 인위적으로 높게 유지하여 불법적으로 거래를 통해 이익을 얻었을 수 있다고 주장합니다. 그러나 지난 주 캘리포니아 북부 연방 지방 법원은 원고의 주장이 타당하지 않다고 판결하고 이 사건에서 AMD에게 무죄를 선고했습니다. 사실, 원고는 XNUMX일 이내에 이 결정에 대해 항소할 수 있으며 AMD의 경우 모든 것이 그렇게 빨리 끝나지 않을 수도 있습니다.

법원은 취약점이 발견된 순간부터 XNUMX개월 동안 해당 정보를 은폐하는 것이 일반적으로 허용되는 관행임을 인정했습니다. 이를 통해 이러한 취약점으로부터 보호하기 위한 조치를 취할 수 있을 뿐만 아니라 위협이 해소될 때까지 이 정보의 악의적인 사용을 배제할 수 있습니다. 프로세서와 소프트웨어 개발자에 의해 제거되었습니다. 따라서 XNUMX월까지 AMD 관계자들의 침묵 속에 악의적인 의도는 없었다. 또한 AMD 경영진은 발견된 취약점의 위험 정도가 이 주제에 대해 긴급 성명을 발표하기에는 너무 높지 않다고 인식했을 수 있습니다.

둘째, 법원은 두 번째 옵션에서 Spectre의 취약성의 위험을 경시하는 것에 대한 원고의 모든 주장을 피상적이라고 간주했습니다. 위협 발생 가능성에 대한 설명에서 "거의 2"이라는 문구는 위협이 완전히 무시될 수 있다는 의미는 아니므로 AMD는 XNUMX월 XNUMX일부터 XNUMX월 XNUMX일까지의 기간 동안 사용자, 주주 또는 투자자를 오도하려고 시도하지 않았습니다. Spectre 버전 XNUMX 취약점을 통해 위협이 실제로 성공적으로 구현되었다는 증거를 법원에 제공한 사람은 아무도 없었으며, 이후 AMD는 이러한 유형의 취약점을 활용할 가능성을 완전히 제거하기 위해 파트너와 선의로 노력했기 때문에 과실로 기소됩니다.

출처 : 3dnews.ru