چاپ

سیاست و بازاریابی -
اینتل برای لو نرفتن حفره های امنیتی قصد پرداخت رشوه داشته است!
٤٢
٠
سخت افزار / آسیب پذیری هایی که از اواسط سال 2018 خبر ساز شده و امنیت پردازنده های AMD، Intel و حتی ARM را زیر سوال برده است، تا کنون ادامه دارد. ظاهرا پای اینتل در این میان بیش از شرکت های دیگر در میان بوده و دانشگاه های سراسر جهان این فرصت را غنیمت شمرده و با کار بر روی پردازنده های AMD و Intel، قصد دارند تا با کشف آسیب پذیری های جدید، نام خود را در جهان مطرح کنند.
کار به رشوه و قرارداد NDA کشیده است
محققان امنیتی سایبری در دانشگاه آمستردام Vrije Universiteit، ادعا می کنند که Intel در پی کشف یک حفره امنیتی جدید در پردازنده های این شرکت، درصدد پرداخت رشوه برآمده است. این ادعایی است که احتمالا با واکنش جدی اینتل روبرو شده و باید دید که ابعاد این خبر تا کجا پیش خواهد رفت. داستان از آنجایی آغاز می شود که محققان سایبری دانشگاه VU در هلند، یک آسیب پذیری MDS جدید را کشف کرده و سپس آن را به اینتل گزارش داده اند.
به ادعای این محققان اینتل در ابتدا پیشنهاد یک قرارداد به ارزش 40 هزار دلار آمریکا را به آنها داده و سپس مبلغ این قرارداد به 80 هزار دلار تغییر پیدا کرد. اینتل قصد داشته است تا با بستن یک قرارداد NDA، جلوی انتشار عمومی آن را گرفته و بدون سر و صدا به رفع آن بپردازد. اما ظاهرا این محققان پرداخت این مبلغ و همکاری در قرارداد NDA را قبول نکرده و این خبر را رسانه ای کرده اند.
اینتل در پی کشف آسیب پذیری های اخیر، یک برنامه ویژه را آغاز کرده است که طی آن آسیب پذیری ها را شناسایی کرده و محققان امنیتی Intel به کار بر روی آنها بپردازند؛ البته این پروژه به مسکوت ماندن محققان خواهد انجامید چرا که اینتل معتقد است که با افشای آسیب پذیری های فوق، برخی از خرابکاران فرصت حمله از طریق حفره های پیدا شده را در اختیار خواهند داشت. البته این ایده تا حدودی درست است چرا که تا کنون از بسیاری از حفره های امنیتی، هیچ حمله ای صورت نگرفته و با افشای آن، فرصت در اختیار خرابکاران قرار خواهد گرفت.