Nossos colegas do site TechPowerUP, com referência a uma publicação na imprensa holandesa , que a empresa Intel tentou subornar pesquisadores que descobriram vulnerabilidades MDS. As vulnerabilidades de Microarchitectural Data Sampling (MDS), amostragem de dados da microarquitetura, nos processadores Intel, disponíveis para venda nos últimos 8 anos. As vulnerabilidades foram descobertas por especialistas em segurança da Vrije Universiteit Amsterdam. De acordo com a publicação na Nieuwe Rotterdamsche Courant, a Intel ofereceu aos pesquisadores uma "recompensa" de US$ 40.000 e ainda mais US$ 80.000 por "mitigação da ameaça" da vulnerabilidade identificada. Os pesquisadores, continua a fonte, recusaram todo esse dinheiro.
Basicamente, a Intel não fez nada de especial. Após a descoberta das vulnerabilidades Spectre e Meltdown, a empresa lançou um programa de recompensas monetárias (Bug Bounty) para quem encontrar uma vulnerabilidade perigosa nas plataformas Intel e relatar à empresa. Uma condição adicional e obrigatória para receber a recompensa é que ninguém, além das pessoas designadas pela Intel, deve saber da vulnerabilidade. Assim, a Intel ganha tempo para mitigar a ameaça — ela cria patches e interage com desenvolvedores de sistemas operacionais e fabricantes de componentes, por exemplo, fornecendo código para correções no BIOS das placas-mãe.
No caso das vulnerabilidades MDS descobertas, a Intel praticamente não teve tempo para mitigar a ameaça de forma rápida. Embora os patches ser lançados junto com a descoberta de novas vulnerabilidades, a Intel não conseguiu realizar a atualização completa do microcódigo dos processadores, e esses procedimentos ainda estão por vir. É pouco provável que a empresa planejasse "encobrir" a ameaça descoberta pela equipe da VU Amsterdam para sempre, mas definitivamente poderia ter comprado tempo para manobrar.
Fonte: 3dnews.ru
