找英特尔CPU漏洞能发财:“幽灵”漏洞奖10万美元,最高25万美元 ...

2018-7-12 15:11  |  作者:孟宪瑞   |  关键字:英特尔,幽灵,漏洞,奖励,熔断

英特尔为了解决处理器bug、漏洞等问题开出了巨额奖金,发现重大漏洞就奖励10万美元,最高可奖励25万美元,在美国足够买栋公寓了,MIT的Vladimir Kiriansky团队就因为新的幽灵漏洞变种拿到了10万美元的奖励。

本文约667字,需1分钟阅读

今年早些时候英特尔处理器爆出了“幽灵”、“熔断”等重要漏洞,虽然影响的不止英特尔一家公司,但英特尔是被批评最多的,因为他们的处理器使用的太广泛了。痛定思痛,英特尔为了解决处理器bug、漏洞等问题开出了巨额奖金,发现重大漏洞就奖励10万美元,最高可奖励25万美元,在美国足够买栋公寓了,MIT的Vladimir Kiriansky团队就因为新的幽灵漏洞变种拿到了10万美元的奖励。

年初爆发的漏洞主要就是幽灵及熔断,后者是英特尔处理器独享,微软、英特尔等公司已经推送补丁解决,而幽灵漏洞比较麻烦,因为它是一种侧信道攻击方式,几乎影响所有现代处理器,直到现在依然能发现新的变种,MIT的Vladimir Kiriansky团队与Carl Waldspurger公司的Carl Waldspurger日前就公布了两种新的幽灵漏洞变种。

为了表彰他们的工作,英特尔给了Vladimir Kiriansky团队10万美元的奖励——发现漏洞获得奖励并不稀罕,Google、微软等公司通常也会给漏洞发现奖励,数额从几千到几万美元不等,不过能达到10万美元奖励的还真不多,只能说英特尔为了解决漏洞困扰是下了决心的。

根据英特尔的漏洞发现奖励计划来看,不同漏洞是分等级,关键漏洞显然是奖励最多的,其中硬件漏洞奖励最高10万美元,固件漏洞3万美元,软件漏洞1万美元。

10万美元的奖励就到头了?并不是,英特尔还专门针对侧信道攻击漏洞提供了限时奖励,截至2018年12月31日前,发现关键漏洞的最高可奖励25万美元,最低也有5000美元。

朋友,你还想发财吗?现在买点英特尔处理器研究漏洞吧,运气好发现一个处理器漏洞就能拿到25万美元,折合人民币167万元,虽然在北上广还不够一套房子首付的,不过在美国买个小房子应该够了。


  • 游客  07-13 14:21

    虽然在北上广还不够一套房子首付的,不过在美国买个小房子应该够了

    支持(0)  |   反对(0)  |   举报  |   回复

    9#

  • 游客  07-13 09:50

    最近Intel处理器的幽灵漏洞出现2个新变种,名称为幽灵1.1/1.2,这样结合之前的幽灵1/2/3/4等变种,以及熔断外加Lazy FP State, 超线程漏洞TLBleed,已经9个漏洞了。其中最厉害的超线程漏洞TLBleed不会被修复,因为修复需要禁用超线程,这样8线程I7就会变成4线程,活活I7变I3。总之精神股东们上吧,人残钱多速来。

    支持(2)  |   反对(0)  |   举报  |   回复

    8#

  • lewx初中生 07-13 00:55

    intel是想说发现漏洞想先告诉我,我给你们封口费

    支持(1)  |   反对(0)  |   举报  |   回复

    7#

  • Y神爱AMD高中生 07-13 00:41

    游客:

    换成穹鬼AMD肯定是告你诽谤,然后索赔
    07-12 15:22 已有7次举报
  • 支持(4)  |   反对(7)  |   举报  |   回复
  • 你正在诽谤。

    支持(1)  |   反对(0)  |   举报  |   回复

    6#

  • QQ23870862教授 07-12 22:14

    不错的进步

    已有3次举报

    支持(0)  |   反对(3)  |   举报  |   回复

    5#

  • 游客  07-12 19:41

    这下完了,intel怕是要倒闭了……

    支持(3)  |   反对(0)  |   举报  |   回复

    4#

  • 游客  07-12 18:59

    游客:

    英特尔为了解决漏洞困扰下了钢铁般的决心!! 发誓将你的i7补丁成赛扬
    07-12 15:59
  • 支持(13)  |   反对(1)  |   举报  |   回复
  • 而且还是NetBurst赛扬!

    支持(1)  |   反对(0)  |   举报  |   回复

    3#

  • 游客  07-12 15:59

    英特尔为了解决漏洞困扰下了钢铁般的决心!! 发誓将你的i7补丁成赛扬

    支持(13)  |   反对(1)  |   举报  |   回复

    2#

  • 游客  07-12 15:22

    换成穹鬼AMD肯定是告你诽谤,然后索赔

    已有7次举报

    支持(4)  |   反对(7)  |   举报  |   回复

    1#

查看全部评论(9)

回复