Rakan sekerja kami dari laman web TechPowerUP dengan pautan ke penerbitan dalam akhbar Belanda bahawa Intel cuba merasuah penyelidik yang menemui kelemahan MDS. Pensampelan data microarchitectural sampling (MDS), data pensampelan daripada microarchitecture, dalam pemproses Intel yang telah dijual selama 8 tahun yang lalu. Kerentanan itu ditemui oleh pakar keselamatan dari Universiti Percuma Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). Menurut penerbitan dalam Nieuwe Rotterdamsche Courant, Intel menawarkan penyelidik "ganjaran" sebanyak $40 dan tambahan $000 untuk "mengurangkan ancaman" daripada "lubang" yang dikenal pasti. Para penyelidik, sumber meneruskan, menolak semua wang ini.
Pada asasnya, Intel tidak melakukan sesuatu yang istimewa. Selepas penemuan kelemahan Spectre dan Meltdown, syarikat itu memperkenalkan program ganjaran tunai Bug Bounty untuk mereka yang menemui kelemahan berbahaya dalam platform Intel dan melaporkannya kepada syarikat. Syarat tambahan dan wajib untuk menerima ganjaran ialah tiada sesiapa kecuali orang yang dilantik khas daripada Intel harus mengetahui tentang kelemahan itu. Ini memberi masa kepada Intel untuk mengurangkan ancaman dengan membuat tampalan dan bekerjasama dengan pembangun sistem pengendalian dan pengeluar komponen, contohnya, menyediakan kod untuk menampal BIOS motherboard.
Dalam kes penemuan kelemahan kelas MDS, Intel hampir tidak mempunyai masa untuk mengurangkan ancaman dengan cepat. Walaupun tompok Sebagai tindak balas kepada pengumuman penemuan kelemahan baharu, Intel tidak mempunyai masa untuk mengemas kini sepenuhnya kod mikro pemproses, dan prosedur ini masih belum selesai. Tidak mungkin syarikat itu merancang untuk "merasuah" untuk selama-lamanya menyembunyikan ancaman yang ditemui oleh pasukan VU Amsterdam, tetapi ia boleh mengambil masa untuk bergerak.
Sumber: 3dnews.ru