Tags:
Node Thumbnail

ช่องโหว่ Meltdown/Spectre ถูกพบมาตั้งแต่กลางปี 2017 และกลายเป็นปัญหาสำหรับผู้ใช้เป็นวงกว้าง สัปดาห์ที่ผ่านมาอินเทลก็ออกมาปรับนโยบายโครงการรายงานช่องโหว่ (bug bounty) เพื่อให้ครอบคลุมช่องโหว่ประเภทนี้แล้ว

Meltdown/Spectre เป็นกลุ่มการโจมตีโดยใช้ข้อมูลข้างเคียง (side-channel attack) คือระยะเวลาการเข้าถึงแคชเพื่อหาข้อมูลจากตำแหน่งอื่น ที่ปกติแล้วซอฟต์แวร์ไม่มีสิทธิ์อ่าน การโจมตีโดยใช้ข้อมูลข้างเคียงนี้ยังมีข้อมูลอื่นๆ ตั้งแต่เสียงพัดลม, ปริมาณการใช้ไฟฟ้า ฯลฯ

การขยายโครงการของอินเทล จะยอมรับการโจมตีโดยใช้ข้อมูลข้างเคียง เฉพาะที่ต้นเหตุอยู่ที่ฮาร์ดแวร์อินเทลเองเท่านั้น และต้องโจมตีด้วยซอฟต์แวร์ได้ ดังนั้นจะครอบคลุม Meltdown/Spectre แต่ไม่ครอบคลุมการสังเกตการไฟฟ้าของเซิร์ฟเวอร์ ความพิเศษของโครงการนี้คือตอนนี้อินเทลจำกัดเวลาไว้เฉพาะในปี 2018 เท่านั้น แต่จำนวนเงินกลับสูงกว่ารางวัลรายงานช่องโหว่อื่นๆ โดยระดับต่ำสุดเริ่มต้นที่ 5,000 ดอลลาร์ เทียบกับรางวัลปกติ 2,000 ดอลลาร์ และขึ้นไปถึง 250,000 ดอลลาร์

นอกจากการเพิ่มหมวดรางวัลใหม่แล้ว โครงการรายงานช่องโหว่ทั้งหมด ยังเปิดกว้างให้นักวิจัยภายนอกรายงานช่องโหว่เพื่อรับรางวัลได้ ไม่ต้องได้คำเชิญล่วงหน้าเหมือนแต่ก่อนแล้ว

ที่มา - Intel

Get latest news from Blognone

Comments

By: terdsak.s on 18 February 2018 - 04:32 #1034230

ชีวิตนี้เกลียดคำว่า"สูงสุด"กับพวกจำนวนเงินมากที่สุดแล้ว
สูงสุด 250,000$ ให้ 5$ ก็ยังไม่ผิดเลย อยากรู้จริงๆว่าคนที่ได้จะได้ถึงครึ่งของคำว่ามูลค่าสูงสุดไหม ช่างสรรค์หาคำมาสร้างลูกเล่นตุกติก

By: OXYGEN2
ContributoriPhoneAndroidWindows
on 18 February 2018 - 05:55 #1034235 Reply to:1034230
OXYGEN2's picture

ต้ำสุด 5,000 ครับ


oxygen2.me, panithi's blog

Device: ThinkPad T480s, iPad Pro, iPhone 11 Pro Max, Pixel 6

By: lew
FounderJusci's WriterMEconomicsAndroid
on 18 February 2018 - 13:26 #1034269 Reply to:1034230
lew's picture

ถ้าพวก bug bounty นี่ได้สูงสุดกันเรื่อยๆ นะครับ ของพวกนี้มันไม่ใช่การประกวดตามกรรมการนัก แฮกเกอร์รันโค้ดบนเซิร์ฟเวอร์ได้ แบบนั้นมันก็เถียงกันยาก

อย่างของอินเทลนี่รางวัลจ่ายตามคะแนน CVSS โดนกดก็ไม่ต่ำกว่าครึ่งนึงอยู่ดี


lewcpe.com, @wasonliw

By: mr_tawan
ContributoriPhoneAndroidWindows
on 19 February 2018 - 15:12 #1034481 Reply to:1034230
mr_tawan's picture

ผมว่ามันมี Tier อยู่นะ


  • 9tawan.net บล็อกส่วนตัวฮับ