Intel кӯшиш кард, ки нашри осебпазирии MDS-ро бо 120 000 доллар "мукофот" нарм ё таъхир диҳад

Ҳамкорони мо аз вебсайти TechPowerUP бо истинод ба нашрия дар матбуоти Ҳолланд гузоришки Intel кӯшиш кард, ки ба муҳаққиқоне, ки осебпазирии MDS-ро кашф карданд, ришва диҳад. Осебиятҳо Намунаи маълумотҳои микроархитектуравӣ (MDS), интихоби маълумот аз микроархитектура, кашф карданд дар протсессори Intel, ки дар тӯли 8 соли охир ба фурӯш гузошта шудаанд. Заъифҳоро мутахассисони амнияти Донишгоҳи озоди Амстердам (Vrije Universiteit Amsterdam, VU Amsterdam) кашф кардаанд. Тибқи як нашрия дар Nieuwe Rotterdamsche Courant, Intel ба муҳаққиқон "мукофот" ба маблағи 40 000 доллар ва 80 000 доллари иловагӣ барои "кам кардани таҳдид" аз "сӯрохии" муайяншуда пешниҳод кардааст. Муҳаққиқон, идома медиҳад манбаъ, ҳамаи ин маблағро рад карданд.

Intel кӯшиш кард, ки нашри осебпазирии MDS-ро бо 120 000 доллар "мукофот" нарм ё таъхир диҳад

Аслан, Intel ҳеҷ чизи махсусе накардааст. Пас аз кашфи осебпазирии Spectre ва Meltdown, ширкат як барномаи мукофоти пулии Bug Bounty-ро барои онҳое, ки осебпазирии хатарнокро дар платформаҳои Intel кашф мекунанд ва ба ширкат хабар медиҳанд, ҷорӣ кард. Шарти иловагӣ ва ҳатмӣ барои гирифтани мукофот ин аст, ки ҳеҷ кас ба ҷуз шахсони махсус таъиншуда аз Intel набояд дар бораи осебпазирӣ огоҳ бошад. Ин ба Intel вақт медиҳад, ки таҳдидро тавассути эҷоди часпакҳо ва кор бо таҳиягарони системаи амалиётӣ ва истеҳсолкунандагони ҷузъҳо, масалан, таъмин кардани код барои патч BIOS-ҳои motherboard кам кунад.

Дар мавриди кашфи осебпазирии синфи MDS, Intel барои зуд коҳиш додани таҳдид вақт надошт. Гарчанде ки часпакхо кариб ба амал омад Дар вокуниш ба эълони кашфи осебпазириҳои нав, Intel барои пурра навсозии микрокоди протсессорҳо вақт надошт ва ин равандҳо то ҳол интизоранд. Гумон аст, ки ширкат ба нақша гирифтааст, ки "ришвахорӣ" кунад, то таҳдиди аз ҷониби дастаи VU Амстердам кашфшударо то абад пинҳон кунад, аммо он метавонад ба худ вақт барои манёвр харидорӣ кунад.



Манбаъ: 3dnews.ru

Илова Эзоҳ