Intel huet probéiert d'Publikatioun vu MDS Schwachstelle mat enger $ 120 "Belounung" ze verzögeren oder ze verzögeren

Eis Kollegen vun der TechPowerUP Websäit mat engem Link op eng Publikatioun an der hollännescher Press berichtendatt Intel probéiert Fuerscher ze bestiechen, déi MDS Schwachstelle entdeckt hunn. Schwachstelle Mikroarchitektural Daten Sampling (MDS), Samplingdaten aus Mikroarchitektur, entdeckt an Intel Prozessoren déi fir déi lescht 8 Joer ze verkafen sinn. D'Schwieregkeeten goufen entdeckt vu Sécherheetsspezialisten vun der Free University of Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). No enger Verëffentlechung an der Nieuwe Rotterdamsche Courant, huet Intel de Fuerscher eng "Belounung" vun $40 an eng zousätzlech $000 ugebueden fir "d'Bedrohung ze reduzéieren" aus dem identifizéierten "Lach". D'Fuerscher, sou d'Quell weider, hunn all dës Sue refuséiert.

Intel huet probéiert d'Publikatioun vu MDS Schwachstelle mat enger $ 120 "Belounung" ze verzögeren oder ze verzögeren

Am Fong huet Intel näischt Besonnesches gemaach. No der Entdeckung vun de Spectre a Meltdown Schwachstelle, huet d'Firma e Bug Bounty Cash Belounungsprogramm agefouert fir déi, déi eng geféierlech Schwachstelle bei Intel Plattformen entdecken an et der Firma mellen. Eng zousätzlech an obligatoresch Bedingung fir eng Belounung ze kréien ass datt keen ausser speziell ernannte Leit vun Intel iwwer d'Schwachstelle sollt wëssen. Dëst gëtt Intel Zäit fir d'Drohung ze reduzéieren andeems se Patches kreéieren an mat Betriebssystementwéckler a Komponenthersteller schaffen, zum Beispill, Code liwweren fir Motherboard BIOSen ze patchen.

Am Fall vun der Entdeckung vun der MDS Klass vu Schwachstelle, Intel hat praktesch keng Zäit fir d'Drohung séier ze reduzéieren. Obwuel d'Flecken bal gemaach Als Äntwert op d'Ukënnegung vun der Entdeckung vun neie Schwachstelle, huet Intel keng Zäit fir de Mikrocode vun de Prozessoren voll ze aktualiséieren, an dës Prozeduren sinn nach ëmmer amgaang. Et ass onwahrscheinlech datt d'Firma geplangt huet "Besteiung" fir ëmmer d'Drohung ze verstoppen, déi vum VU Amsterdam Team entdeckt gouf, awer et kéint sech selwer Zäit kafen fir ze manoeuvréieren.



Source: 3dnews.ru

Setzt e Commentaire