인텔은 $120의 "보상"으로 MDS 취약점 공개를 완화하거나 지연시키려고 했습니다.

네덜란드 언론의 간행물 링크가 포함된 TechPowerUP 웹사이트의 동료들 сообщают인텔은 MDS 취약점을 발견한 연구자들에게 뇌물을 주려고 시도했습니다. 취약점 마이크로아키텍처 데이터 샘플링(MDS), 마이크로아키텍처에서 데이터 샘플링, 탐지 된 지난 8년 동안 판매된 Intel 프로세서에서. 이 취약점은 암스테르담 자유 대학(Vrije Universiteit Amsterdam, VU Amsterdam)의 보안 전문가에 의해 발견되었습니다. Nieuwe Rotterdamsche Courant의 간행물에 따르면 인텔은 확인된 "구멍"에서 "위협을 완화"한 대가로 연구자들에게 40달러의 "보상"과 추가로 000달러를 제공했습니다. 소식통은 계속해서 연구원들이 이 모든 돈을 거부했다고 말했습니다.

기본적으로 인텔은 특별한 일을 하지 않았습니다. 스펙터(Spectre) 및 멜트다운(Meltdown) 취약점이 발견된 후 회사는 인텔 플랫폼에서 위험한 취약점을 발견하고 회사에 신고한 사람들을 위한 버그 바운티(Bug Bounty) 현금 보상 프로그램을 도입했습니다. 보상을 받기 위한 추가적인 필수 조건은 Intel에서 특별히 임명된 사람 외에는 누구도 취약점에 대해 알 수 없다는 것입니다. 이를 통해 인텔은 패치를 만들고 운영 체제 개발자 및 구성 요소 제조업체와 협력하여 마더보드 BIOS 패치 코드를 제공함으로써 위협을 완화할 수 있는 시간을 확보할 수 있습니다.

MDS 클래스의 취약점이 발견된 경우 Intel은 위협을 신속하게 완화할 시간이 거의 없었습니다. 패치이긴 하지만 거의 다 됐어 새로운 취약점 발견 발표에 대응하여 Intel은 프로세서의 마이크로코드를 완전히 업데이트할 시간이 없었으며 이러한 절차는 아직 보류 중입니다. 회사가 VU 암스테르담 팀이 발견한 위협을 영원히 숨기기 위해 "뇌물 수수"를 계획했을 가능성은 낮지만, 스스로 전략을 세울 시간을 벌 수 있었을 것입니다.

출처 : 3dnews.ru