Naši kolegovia z webu TechPowerUP s odkazom na publikáciu v holandskej tlači , že spoločnosť Intel sa pokúsila podplatiť výskumníkov, ktorí objavili zraniteľnosti MDS. Zraniteľnosti microarchitectural data sampling (MDS), vzorka dát z mikroarchitektúry, v procesoroch Intel predávaných v posledných 8 rokoch. Zraniteľnosti objavili odborníci na bezpečnosť z Vrije Universiteit Amsterdam. Podľa publikácie v Nieuwe Rotterdamsche Courant, spoločnosť Intel ponúkla výskumníkom "odmenu" vo výške 40 000 dolárov a navyše 80 000 dolárov za "zmiernenie hrozby" zistenej "díry". Výskumníci, pokračuje zdroj, odmietli všetky tieto peniaze.
V zásade, Intel neurobila nič mimoriadne. Po zistení zraniteľností Spectre a Meltdown spoločnosť spustila program odmeňovania Bug Bounty pre tých, ktorí objavia nebezpečnú zraniteľnosť na platformách Intel a oznámia to spoločnosti. Ďalšou a povinnou podmienkou na získanie odmeny je, že o zraniteľnosti sa nesmie vedieť nikomu okrem špeciálne určených ľudí z Intelu. Tým pádom Intel získava čas na zmiernenie hrozby - vytvára opravy a spolupracuje s vývojármi operačných systémov a výrobcami komponentov, napríklad poskytovaním kódu na implementáciu opráv v BIOS-e základných dosiek.
V prípade zistenia triedy zraniteľností MDS mala Intel veľmi málo času na rýchle zmiernenie hrozby. Hoci záplaty pri správe o objavení nových zraniteľností, Intel nestihla úplné aktualizovanie mikro kódu procesorov, a tieto procedúry sú ešte pred nami. Je veľmi nepravdepodobné, že by spoločnosť plánovala "podplatiť" hrozbu objavenú tímom VU Amsterdam navždy skryť, ale čas na manévrovanie si mohla pokojne zaobstarať.
Zdroj: 3dnews.ru
