Згідно з діючими нормами американського законодавства, компанії, що підпорядковуються йому, повинні регулярно згадувати у формах 8-K, 10-Q і 10-K про основні фактори ризику, які загрожують бізнесу або можуть обернутися для акціонерів серйозними збитками. Як правило, інвестори або акціонери постійно подають до суду претензії до керівництва компаній, і позови, що знаходяться в розгляді, теж згадуються в розділі факторів ризику.
Минулого року AMD довелося зіткнутися з груповим позовом від акціонерів компанії, які стверджували, що керівництво навмисно применшувало ступінь небезпеки вразливості типу Spectre другого варіанту, використовуючи цю інформацію для штучного підвищення курсу акцій AMD у період, коли почалося активне обговорення схильності процесорів Intel до вразливостей Meltdown і Spectre. Позивачі стверджували, що AMD надто довго приховувала від громадськості дані про ці вразливості, хоча фахівці Google Project Zero повідомили компанію про їхню наявність ще в середині 2017 року. Прямих згадок про уразливості у формах 8-K, 10-Q та 10-K до кінця року AMD не робила, а заговорити зважилася лише 3 січня 2018 року, коли факт існування вразливостей став оприлюдненим за ініціативою одного британського таблоїду.
Позивачі стверджували, що в заявах від третього січня і подальших інтерв'ю представники AMD намагалися зменшити значущість уразливості Spectre другого варіанту, називаючи можливість її практичної реалізації зловмисником «близькою до нульової». Це формулювання і зараз можна знайти в спеціальному розділі сайту AMD. Далі за текстом заяви компанія стверджує, що «вразливість до варіанта 2 поки що не виявлена в процесорах AMD».
Одинадцятого січня 2018 року виходить розширений , В якому AMD вже говорить про необхідність вжиття заходів до захисту від уразливості Spectre другого варіанта. Розробник процесорів не приховує, що цей вид вразливості застосовний до них, для подальшої мінімізації загрози починають поширюватися оновлення операційних систем та мікрокоду.
Позивачі стверджують, що керівництво AMD могло використати ці вісім днів «фори» між двома заявами у січні 2018 року, щоб утримувати курс акцій компанії на штучно завищеному рівні з метою незаконного збагачення угод з ними. Тим не менш, Федеральний окружний суд Північного округу Каліфорнії минулого тижня ухвалив, що доводи позивачів не є заможними, і виправдав AMD у цій справі. Щоправда, позивачі мають 21 день на оскарження цього рішення, і для AMD все так швидко може не закінчитися.
Суд визнав, що приховування інформації про вразливості протягом півроку з моменту їх виявлення є загальноприйнятою практикою, що дозволяє вжити заходів щодо захисту від цих уразливостей, а також виключення зловмисного використання цієї інформації до усунення загроз силами розробника процесорів та програмного забезпечення. Відповідно, у мовчанні представників AMD до січня не було злого наміру. Тим більше, що ступінь небезпеки знайдених уразливостей міг бути визнаний керівництвом AMD не надто високим, щоб робити екстрені заяви на цю тему.
По-друге, всі доводи позивачів про зменшення небезпеки вразливості Spectre другого варіанту суд вважає поверхневими. Формулювання "близька до нуля" в описі ймовірності реалізації загрози не означає, що цю загрозу можна повністю ігнорувати, і в період з третього по одинадцяте січня AMD, таким чином, не намагалася ввести користувачів, акціонерів та інвесторів в оману. Суду ніхто не надав доказів успішної практичної реалізації загрози через уразливість Spectre варіанта 2. Надалі AMD сумлінно співпрацювала з партнерами для повного виключення можливості скористатися вразливістю даного типу, а тому її не можна дорікнути й у недбалості.
Джерело: 3dnews.ru