VÄra kollegor frÄn TechPowerUP hÀnvisar till en publicering i den nederlÀndska pressen , att företaget Intel gjorde ett försök att muta forskarna som upptÀckte MDS-sÄrbarheterna. SÄrbarheter i microarchitectural data sampling (MDS), i Intel-processorer som sÄlts under de senaste 8 Ären. SÄrbarheterna upptÀcktes av sÀkerhetsspecialister frÄn Vrije Universiteit Amsterdam. Enligt en publicering i Nieuwe Rotterdamsche Courant, erbjöd Intel forskarna en "belöning" pÄ $40 000 och ytterligare $80 000 för "mildring av hotet" frÄn den identifierade "luckan". Forskarna, fortsÀtter kÀllan, avböjde alla dessa pengar.
I princip gjorde Intel inget sĂ€rskilt. Efter upptĂ€ckten av Spectre- och Meltdown-sĂ„rbarheterna införde företaget ett program för Bug Bounty-betalningar till denen som identifierar en farlig sĂ„rbarhet i Intel-plattformar och meddelar företaget. Ett ytterligare och obligatoriskt villkor för att fĂ„ belöningen Ă€r att ingen annan Ă€n utnĂ€mnda personer frĂ„n Intel fĂ„r veta om sĂ„rbarheten. PĂ„ sĂ„ sĂ€tt fĂ„r Intel tid att mildra hotet â de skapar patchar och samarbetar med operativsystemutvecklare och komponenttillverkare, till exempel genom att tillhandahĂ„lla kod för att göra Ă€ndringar i BIOS för moderkort.
I fallet med upptĂ€ckten av klassen MDS-sĂ„rbarheter hade Intel praktiskt taget ingen tid för snabb mildring av hotet. Ăven om patcharna komma ut före meddelandet om upptĂ€ckten av nya sĂ„rbarheter, lyckades Intel inte med en fullstĂ€ndig uppdatering av mikrokoden i processorerna, och dessa procedurer Ă„terstĂ„r fortfarande. Det Ă€r osannolikt att företaget planerade att "mutor" för alltid skulle dölja hotet som upptĂ€cktes av VU Amsterdam, men de köpte sig helt klart tid för manövrer.
KĂ€lla: 3dnews.ru
