Vi vet alla mycket väl att Meltdown- och Spectre-misslyckandena har skakat teknikmarknaden och påverkat nästan alla processorer som tillverkats under de senaste två decennierna. Men nu enligt de senaste rapporterna meddelade teknikjätten Microsoft nyligen att de kommer att betala dig $250 000 för att hitta CPU-sårbarheter.
Microsoft kommer att betala dig $250 000 för att hitta CPU-sårbarheter
Meltdown- och Spectre-misslyckandena har skakat teknikmarknaden och påverkat nästan alla processorer som tillverkats under de senaste två decennierna. Stora företag bytte för att förhindra att historien upprepar sig: den gigantiska chiptillverkaren Intel erbjuder upp till 250 000 $ för dem som hittar liknande sårbarheter, och teknikjätten Microsoft har nu också meddelat på torsdag (15) kommer att göra detsamma.
Teknikjätten Microsofts belöningsprogram pågår till 31 december 2019 och lovar att betala upp till 250 000 dollar till forskare som hittar de allvarligaste bristerna, det vill säga helt nya kategorier av spekulativa avrättningsattacker. Buggjägare som lyckas kringgå Windows- eller Azure-åtgärder kan få upp till $200 000.
Spekulativt utförande är en funktion som finns i nästan alla moderna processorer. För att påskynda prestandan försöker chipsen gissa vilken kod som kommer att köras härnäst. Om prognosen är felaktig kasseras resultatet; om du har rätt finns det en tidsbesparing. Spectre kan dock få en processor att utföra en “gissningsoperation” som inte skulle köras under normala förhållanden, vilket läcker information.
Teknikjätten Microsoft förklarar att “spekulativt utförande verkligen är en ny klass av sårbarheter, och vi tror att forskning redan görs för att utforska nya attackmetoder.” Därför syftar programmet till att “främja sådan forskning och möjliggöra en samordnad spridning av sårbarheter relaterade till dessa problem”.
Alla detaljer om belöningsprogrammet för spekulativa avrättningsattacker finns på Microsofts webbplats.
Så vad tycker du om detta? Dela helt enkelt alla dina åsikter och tankar i kommentarsfältet nedan.