فیلم بیشتر »»
کد ۵۹۳۸۶۸
انتشار: ۱۰:۳۵ - ۳۰-۱۱-۱۳۹۶

افزایش مبلغ جایزه کشف باگ در پردازنده‌های اینتل

افزایش مبلغ جایزه کشف باگ در پردازنده‌های اینتل
جوایز در نظر گرفته‌شده برای کشف حفره‌های امنیتی در این برنامه شاهد افزایش قابل توجهی بوده‌اند. در حال حاضر امکان دریافت مبلغی تا سقف ۱۰۰ هزار دلار به ازای کشف نقص‌های امنیتی عمومی وجود دارد.

زومیت - ممکن است اینتل تاکنون در کشف حفره‌های امنیتی چندان موفق عمل نکرده باشد؛ اما هیچ زمان برای درخواست کمک از سایر متخصصان دیر نیست.

کشف حفره‌های امنیتی Meltdown و Spectre در چند ماه گذشته به غافلگیری شدید اینتل منجر شده است. بروز چنین آسیب‌های امنیتی می‌تواند باعث از دست رفتن اعتبار هر شرکت بزرگی شود. اما اینتل برای جلوگیری از بروز چنین مشکلاتی در آینده، ایده جدیدی دارد. اینتل قصد دارد با مشارکت تعداد بیشتری از محققان و افراد مختلف و همچنین گسترش برنامه‌های کشف باگ خود و ارائه مشوق‌ها و جوایز نقدی جدید، اقدام به کشف و جلوگیری از بروز آسیب‌هایی مشابه Meltdown و Spectre کند. این برنامه هم‌اکنون برای تمامی محققین امنیتی در دسترس است و هر شخصی می‌تواند به شکل داوطلبانه اقدام به کشف حفره‌های امنیتی محصولات اینتل کند.

جوایز در نظر گرفته‌شده برای کشف حفره‌های امنیتی در این برنامه شاهد افزایش قابل توجهی بوده‌اند. در حال حاضر امکان دریافت مبلغی تا سقف ۱۰۰ هزار دلار به ازای کشف نقص‌های امنیتی عمومی وجود دارد. در برنامه جدید اینتل که از یازدهم بهمن‌ماه در دسترس قرار گرفته است، برای کشف نقص‌های امنیتی وابسته به ساختار فیزیکی و سخت‌افزاری (Side channel vulnerabilities/attack) محصولات اینتل، مانند آنچه در حفره امنیتی Spectre شاهد آن هستیم، مبالغی تا سقف ۲۵۰ هزار دلار هم در نظر گرفته شده است.

این تفاوت مبلغ، از پیچیدگی کشف نقص‌های امنیتی سخت‌افزاری نشأت می‌گیرد. برخلاف بیشتر حملات مبتنی بر نقص‌های نرم‌افزاری، اجرای ترفندهایی برای اثبات نظری وجود حفره‌هایی مانند Meltdown و Spectre، به دانش و مهارت گسترده‌ای نیاز دارد.

اینتل وعده ارائه پردازنده‌هایی امن‌تر برای سال ۲۰۱۸ داده‌ است. با این وجود، باید دید برنامه جدید این شرکت برای یافتن نقص‌های امنیتی چه نتیجه‌ای خواهد داشت و اینتل تا چه زمانی به تحقیق بیشتر در زمینه کشف مشکلات امنیتی محصولات خود نیازمند خواهد بود. اینتل در این زمینه اظهار داشته است که برنامه کشف نقص‌های امنیتی، با گذر زمان تکامل خواهد یافت و همواره به شکلی ثابت دنبال نخواهد شد. به نظر می‌رسد تا زمانی که محصولات این شرکت در کانون توجه منتقدان و افرادی است که تولیدات اینتل را ناامن می‌دانند، این تولیدکننده بزرگ پردازنده، هدفی جز یافتن و برطرف ساختن هر چه بیشتر نقص‌های امنیتی محصولات خود نداشته باشد.

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
captcha
با لباس های دورریختنی خانه تان را شیک و منظم کنید! (عکس) نوستالژی لاکچری؛ مروری بر باشکوه ترین جشن های تولد بازیگران زن در دهه ۹۰ نشخوار فکری با مغز و خواب چه می‌کند؟ / وقتی مغز خاموش نمی‌شود عشق سالم چه شکلی است؟؛ ۷ حقیقتی که باید بدانید هیچ نقطه‌ای روی زمین در صورت وقوع یک فاجعه آخرالزمانی کاملاً امن نیست؛ اما یک مکان از بقیه امن‌تر است نان را این‌طور نگه ندارید؛ اشتباه‌هایی که نان را زود بیات و کپک‌زده می‌کنند تفاله‌ی قهوه را دور نریزید؛ ۲۰ کاربرد شگفت‌انگیز که نمی‌دانستید مدیریت خشم چیست؟ راهکارهای کنترل خشم بدون سرکوب احساسات بیک؛ خودکاری که ۳ کیلومتر خط می‌نویسد لیست ۳۰ رفتار خطرناکی که ایرانیان هر روز انجام می‌دهند ۵ سؤالی که آدم‌های حسود زیاد می‌پرسند کوفته‌ای متفاوت از ترکیه؛ راز خوشمزگی «کادین بودو کوفته» چیست؟ + طرز تهیه کادین بودو کوفته عجیب‌ترین کارهایی که دیکتاتورهای مشهور انجام داده‌اند طرز تهیه سوغورمه کباب؛ این کباب ترکی با بادمجان کبابی غوغا می‌کند کشورها را با لقب‌های عجیب و جذابشان بشناسید؛ از «سرزمین آتش و یخ» تا «بام جهان»