Nasi koledzy z serwisu TechPowerUP, powołując się na publikację w holenderskiej prasie , ujawnili, że firma Intel próbowała przekupić badaczy, którzy odkryli podatności MDS. Podatności microarchitectural data sampling (MDS), czyli próbkowanie danych z mikroarchitektury, w procesorach Intel, które są sprzedawane od ostatnich 8 lat. Luki zostały wykryte przez specjalistów ds. bezpieczeństwa z Wolnego Uniwersytetu w Amsterdamie (Vrije Universiteit Amsterdam, VU Amsterdam). Zgodnie z publikacją w Nieuwe Rotterdamsche Courant, firma Intel zaproponowała badaczom „nagrodę” w wysokości 40 000 dolarów oraz dodatkowe 80 000 dolarów za „złagodzenie zagrożenia” związane z wykrytą „dziurą”. Badacze, kontynuuje źródło, odrzucili wszystkie te pieniądze.
W zasadzie Intel nie zrobił nic szczególnego. Po odkryciu podatności Spectre i Meltdown firma uruchomiła program nagród Bug Bounty dla tych, którzy odkryją niebezpieczną podatność w platformach Intel i zgłoszą to firmie. Dodatkowym i obligatoryjnym warunkiem otrzymania nagrody jest to, że o podatności nie może wiedzieć nikt poza specjalnie wyznaczonymi osobami z Intela. W ten sposób Intel zyskuje czas na złagodzenie zagrożenia — tworzy łaty i współpracuje z deweloperami systemów operacyjnych oraz producentami komponentów, na przykład dostarczając kod do wprowadzenia poprawek w BIOSie płyt głównych.
W przypadku wykrycia klasy podatności MDS Intel praktycznie nie miał czasu na szybką eliminację zagrożenia. Chociaż łatki z informacją o odkryciu nowych podatności, Intel nie zdążył z pełną aktualizacją mikroprogramu procesorów, a te procedury jeszcze przed nimi. Mało prawdopodobne, aby firma planowała „przekupstwo” jako sposób na na zawsze ukrycie zagrożenia wykrytego przez zespół VU Amsterdam, ale mogła zyskać czas na manewr.
Źródło: 3dnews.ru
