इंटेलने $120 "बक्षीस" देऊन MDS भेद्यतेचे प्रकाशन हलके करण्याचा किंवा विलंब करण्याचा प्रयत्न केला.

डच प्रेसमधील प्रकाशनाच्या लिंकसह TechPowerUP वेबसाइटवरील आमचे सहकारी अहवालMDS भेद्यता शोधणाऱ्या संशोधकांना इंटेलने लाच देण्याचा प्रयत्न केला. असुरक्षा मायक्रोआर्किटेक्चरल डेटा सॅम्पलिंग (MDS), मायक्रोआर्किटेक्चरमधील डेटा सॅम्पलिंग, शोधले इंटेल प्रोसेसरमध्ये जे गेल्या 8 वर्षांपासून विक्रीवर आहेत. अॅमस्टरडॅम फ्री युनिव्हर्सिटी (Vrije Universiteit Amsterdam, VU Amsterdam) च्या सुरक्षा तज्ञांनी असुरक्षा शोधल्या आहेत. Nieuwe Rotterdamsche Courant मधील एका प्रकाशनानुसार, Intel ने संशोधकांना $40 चे "बक्षीस" आणि ओळखल्या गेलेल्या "छिद्रातून धोका कमी करण्यासाठी" अतिरिक्त $000 देऊ केले. संशोधक, स्त्रोत पुढे, हे सर्व पैसे नाकारले.

मूलभूतपणे, इंटेलने काही विशेष केले नाही. स्पेक्टर आणि मेल्टडाउन असुरक्षा शोधल्यानंतर, कंपनीने ज्यांना इंटेल प्लॅटफॉर्ममध्ये धोकादायक असुरक्षा आढळली त्यांच्यासाठी बग बाउंटी रोख बक्षीस कार्यक्रम सादर केला आणि कंपनीला त्याची तक्रार केली. बक्षीस मिळविण्यासाठी एक अतिरिक्त आणि अनिवार्य अट अशी आहे की इंटेलच्या विशेष नियुक्त केलेल्या लोकांशिवाय इतर कोणालाही असुरक्षिततेबद्दल माहिती नसावी. यामुळे इंटेलला पॅच तयार करून धोका कमी करण्यासाठी आणि ऑपरेटिंग सिस्टम डेव्हलपर आणि घटक निर्मात्यांसोबत काम करण्यासाठी वेळ मिळतो, उदाहरणार्थ, पॅच मदरबोर्ड BIOS ला कोड प्रदान करणे.

MDS वर्गाच्या भेद्यतेच्या शोधाच्या बाबतीत, इंटेलकडे धोका त्वरित कमी करण्यासाठी अक्षरशः वेळ नव्हता. पॅच तरी जवळजवळ केले नवीन असुरक्षा शोधण्याच्या घोषणेला प्रतिसाद म्हणून, इंटेलकडे प्रोसेसरचे मायक्रोकोड पूर्णपणे अद्यतनित करण्यासाठी वेळ नव्हता आणि या प्रक्रिया अद्याप प्रलंबित आहेत. व्हीयू अॅमस्टरडॅम संघाने शोधलेला धोका कायमचा लपवण्यासाठी कंपनीने “लाचखोरी” करण्याची योजना आखली असण्याची शक्यता नाही, परंतु त्याने युक्ती करण्यासाठी वेळ मिळू शकला असता.

स्त्रोत: 3dnews.ru