Intel płaci $100 000 za nową podatność Spectre!
Intel płaci $100 000 za nową podatność Spectre!
Intel stał się tematem rozmów po przyznaniu nagrody w wysokości $100 000 w ramach programu bug bounty. Informacja ta po raz pierwszy pojawiła się na platformie Hackerone, gdzie ogłoszono, że dotyczy nowych wariantów znanej podatności Spectre.
Nowe odmiany, oznaczone jako 1.1 (CVE-2018-3693) oraz 1.2, są szczególnie niebezpieczne, ponieważ umożliwiają wykradanie pamięci z systemu operacyjnego oraz z innych aplikacji. To nie pierwsza sytuacja, gdy Intel współpracuje z badaczami w celu wykrywania luk w zabezpieczeniach.
Warto zauważyć, że część badań dotyczących tych podatności była sponsorowana przez samego Intela. Takie działania mają na celu wsparcie badaczy w dalszym researchu oraz nagradzanie ich za odkrycia, które mogą być kluczowe dla bezpieczeństwa systemów.
Na podstawie: Źródła
