Kolegët tanë nga faqja TechPowerUP, duke iu referuar një publikimi në shtypin holandez , që kompania Intel kishte bërë përpjekje për t'i dhënë ryshfet hulumtuesve që zbuluan dobësitë MDS. Dobësitë e mikroarkitekturës të të dhënave (MDS), zgjedhja e të dhënave nga mikroarkitektura, në procesorët Intel që janë në shitje për 8 vitet e fundit. Dobësitë u zbuluan nga specialistët e sigurisë nga Universitetei i Lirë i Amsterdamit (Vrije Universiteit Amsterdam, VU Amsterdam). Sipas publikimit në Nieuwe Rotterdamsche Courant, kompania Intel ofroi hulumtuesve një "shpërblim" prej $40,000 plus $80,000 të tjera për "zbutjen e kërcënimit" nga "vrima" e zbuluar. Hulumtuesit, vazhdon burimi, refuzuan të gjitha këto para.
Në parim, Intel nuk bëri asgjë të veçantë. Pas zbulimit të dobësive Spectre dhe Meltdown, kompania aktivizoi një program shpërblimi monetar Bug Bounty për ata që zbulojnë një dobësi të rrezikshme në platformat Intel dhe e raportojnë atë te kompania. Kushte shtesë dhe të detyrueshme për të marrë shpërblimin është që askush tjetër përveç personave të caktuar nga Intel nuk duhet të dijë për dobësinë. Kështu, Intel fiton kohë për të zbutur kërcënimin - ajo krijon patches dhe bashkëpunon me zhvilluesit e sistemeve operative dhe prodhuesit e komponentëve, për shembull, duke ofruar kod për të bërë rregullime në BIOS-in e motherboard-ëve.
Në rastin e zbulimit të klasës së dobësive MDS, Intel kishte pothuajse pa kohë për të zbutur kërcënimin. Megjithëse patches me njoftimin mbi zbulimin e dobësive të reja, Intel nuk arriti të përfundojë azhurnimin e plotë të mikro kodit të procesorëve, dhe këto procedura mbeten për t'u bërë. E besoj se kompania nuk e planifikoi "ryshfetin" për të fshehur përherë kërcënimin e zbuluar nga ekipi VU Amsterdam, por ajo mund të kishte blerë kohë për manovrim.
Burimi: 3dnews.ru
