Podľa súčasných zákonov USA musia spoločnosti, na ktoré sa vzťahuje, pravidelne zverejňovať vo formulároch 8-K, 10-Q a 10-K hlavné rizikové faktory, ktoré ohrozujú podnikanie alebo by mohli viesť k vážnym stratám pre akcionárov. Investori alebo akcionári spravidla neustále podávajú žaloby voči vedeniu spoločnosti na súde a v časti rizikové faktory sú uvedené aj nevybavené nároky.
Minulý rok spoločnosť AMD čelila skupinovej žalobe akcionárov, ktorí tvrdili, že vedenie zámerne bagatelizovalo závažnosť zraniteľnosti Spectre, pričom tieto informácie použilo na umelé zvýšenie ceny akcií AMD v čase, keď sa rozsiahla diskusia o zraniteľnosti procesorov Intel voči Meltdown. a Meltdown zraniteľnosti. Žalobcovia tvrdili, že AMD príliš dlho skrývala údaje o týchto zraniteľnostiach pred verejnosťou, hoci špecialisti Google Project Zero oznámili spoločnosti ich prítomnosť v polovici roku 2017. AMD sa do konca roka priamo nezmienila o zraniteľnostiach vo formulároch 8-K, 10-Q a 10-K a rozhodla sa hovoriť až 3. januára 2018, keď sa skutočnosť existencie zraniteľností stala verejnosti na podnet britského bulvárneho denníka.
Žalobcovia tvrdili, že vo vyhláseniach z 2. januára a následných rozhovoroch v najbližších dňoch sa predstavitelia AMD pokúsili znížiť význam zraniteľnosti Spectre druhého variantu, pričom možnosť jeho praktickej implementácie útočníkom označili za „blízku nule“. Túto formuláciu možno stále nájsť v špeciálnej časti webovej stránky AMD. Ďalej vo vyhlásení spoločnosť tvrdí, že „v procesoroch AMD ešte nebola zistená zraniteľnosť voči variantu XNUMX“.
2018. januára XNUMX vychádza rozšírené vydanie. , v ktorom AMD už hovorí o potrebe prijať opatrenia na ochranu pred druhou verziou zraniteľnosti Spectre. Vývojár procesorov sa netají tým, že tento typ zraniteľnosti sa ich týka, pre ďalšiu minimalizáciu hrozby sa začínajú rozširovať aktualizácie operačných systémov a mikrokódu.
Žalobcovia tvrdia, že manažéri AMD mohli využiť osemdňový náskok medzi týmito dvoma oznámeniami v januári 2018 na to, aby udržiavali cenu akcií spoločnosti umelo vysoko, aby sa nezákonne obohatili zo svojich obchodov. Federálny okresný súd pre Severný okres Kalifornie však minulý týždeň rozhodol, že argumenty žalobcov nie sú platné a AMD v tomto prípade oslobodil. Pravdaže, žalobcovia majú 21 dní na odvolanie sa proti tomuto rozhodnutiu a pre AMD sa nemusí všetko tak rýchlo skončiť.
Súd uznal, že utajovanie informácií o zraniteľnostiach po dobu šiestich mesiacov od momentu ich odhalenia je všeobecne akceptovanou praxou, ktorá umožňuje prijať opatrenia na ochranu pred týmito zraniteľnosťami, ako aj vylúčiť zneužitie týchto informácií, kým nebudú hrozby eliminovaný procesorom a vývojárom softvéru. Preto v mlčaní zástupcov AMD až do januára nebol žiadny zlý úmysel. Navyše, stupeň nebezpečenstva nájdených zraniteľností mohol manažment AMD rozpoznať ako nie príliš vysoký na to, aby na túto tému vydal núdzové vyhlásenia.
Po druhé, súd považoval všetky argumenty žalobcov o zľahčovaní nebezpečenstva zraniteľnosti Spectre v druhej možnosti za povrchné. Fráza „takmer nula“ v popise pravdepodobnosti výskytu hrozby neznamená, že hrozbu možno úplne ignorovať, a preto sa AMD v období od 2. januára do XNUMX. januára nepokúšalo zavádzať používateľov, akcionárov ani investorov. Súdu nikto neposkytol dôkazy o úspešnej praktickej implementácii hrozby prostredníctvom zraniteľnosti Spectre verzie XNUMX. AMD následne v dobrej viere so svojimi partnermi pracovalo na úplnej eliminácii možnosti využitia tohto typu zraniteľnosti, a preto nemôže byť obvinený z nedbanlivosti.
Zdroj: 3dnews.ru