인텔, MDS 취약점을 숨기기 위해 뇌물 시도

조회 수 75211 댓글 35

Extra Form
참고/링크	https://www.nrc.nl/nieuws/2019/05/14/hac...t-a3960208

어제 공개된 인텔 CPU의 MDS 취약점 공개를 늦추기 위해 인텔이 제보자에게 8만 달러를 뇌물로 주려 했으나 실패했다고 합니다.

인텔은 보안 취약점을 제보하는 이들에게 현상금을 줍니다. 이번에는 4만 달러의 현상금 외에 8만 달러를 더 얹어서 제안했으나 제보자가 거절했다네요.

만약 인텔의 제안이 받아들여졌다면 발표가 6개월 정도 더 늦춰졌을 겁니다.

그나마 읽을 수 있는 영어는

https://www.reddit.com/r/hardware/comments/bos7y5/intel_tried_to_bribe_vu_university_amsterdam_into/

삭제 요청

TAG •

Prev MSI 지포스 RTX 2080Ti/2080/2070/2060 권장 파워서플라이 정보

MSI 지포스 RTX 2080Ti/2080/2070/2060 권장 파워서플라이 정보 2019.05.16by MSI-KOREA AMD Navi에 맞설 튜링 리프레시? Next

AMD Navi에 맞설 튜링 리프레시? 2019.05.16by 낄낄

목록 스크랩

위로 아래로 댓글로 가기

Comments '35'

?
아이들링 2019.05.16 16:41

깝깝하네요 진짜..
이쯤돼면 불도저 시리즈가 선녀로 보일지경! 아...이건 아닌가;;
애플마티니 양고기를 좋아합니다. 2019.05.16 18:21

네... 그정도는 아니구요. 투반 정도는 선녀로 보이네요. 너무 과거의 선녀라 세대차이가 좀 납니다만.
celinger AMD Harder Faster Fire??? 2019.05.17 02:51

최소한 추녀는 벗어난 정도는 될 거 같애요.
10년차가 되어가는 투반은 그야말로 '다시보니 선녀'가 되는 급이 되고요.

아니면, 애초에 보안을 칭칭 감아서 AMD가 느린것이거나...
플라위 Howdy! I'm FLOWEY. 2019.05.16 16:41

와... 거절한 제보자 참 대단하네요..
?
jhexists 2019.05.16 16:45

인하다... 추텔아...
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.05.16 16:51

인하다 추텔아 ....
?
AMDAthlon 2019.05.16 16:58

아.... 인텔이 저물고 있어요.
?
중고나라VIP (5600x / RX6600XT) 원래 암드는 감성과 의리로 쓰는겁니다. 2019.05.16 17:00

저 제보자도 제보자이지만...
리사수...당신은 도덕책....
?
로리링 2019.05.16 17:02

취약점전에 주팔튀 빤스런맨 보면머 그회사가 톱이그렇게 선임될정도엿슴
아무리 기업이 이윤을 추구한다지만 모럴이 부족하네용
오므라이스주세요 2019.05.16 17:02

8만달러...
?
PHYloteer 🤔 2019.05.16 17:16

한국이라면 먹혔을텐데 ( ' ')
?
키리바시 2019.05.16 18:06

한국은 회유 대신 협박하죠
애플마티니 양고기를 좋아합니다. 2019.05.16 18:22

4만달러도 안준다고 협박하면 통할 것 같군요.
야메떼 2019.05.16 17:20

인텔도 참 답없는짓을 최근들어 많이 벌리네요.
FactCore Fact Bomber 2019.05.16 17:23

크가놈이 짤린 다음에도 답이 없구나;;;;
정말 저 거금을 거절한 제보자님도 대단하신 분이네요 ㄷㄷ
?
nsys 2019.05.16 17:45

추하다 즐텔아
슬렌네터 Human is just the biological boot loader for A.I. 2019.05.16 17:56

.....인텔 CPU 취약점 찾기 공대원 모집합니다 탱딜힐 -.-
애플마티니 양고기를 좋아합니다. 2019.05.16 18:22

파티원들끼리 공개하자와 돈받고 하지말자로 나뉘면 어떡하죠?
슬렌네터 Human is just the biological boot loader for A.I. 2019.05.16 18:52

공개하자 파티원들은 따로 파티 구해서 고고싱!? -.-
?
quapronuet 2019.05.16 18:22

그냥 인텔에 취약점 찾아 보고하면 돈 주는 프로그램은 원래 있긴 한데, 그 프로그램 규정에 돈 받으면 당연히 마음대로 공표 못하도록 조항을 써놨겠죠. 뇌물이라고 표현하긴 좀 애매하긴 한데, 아무튼 그런 제약이 있으니 그냥 거부했다는 거 같네요.

https://newsroom.intel.com/news/expanding-intels-bug-bounty-program/#gs.bomq1l
지금은 사이드 채널 관련 취약점은 최대 25만 달러 까지 준다고 합니다.... 시도해보실 분?
까르르 프사 내 사진임. 진짜임. 이거 모델료 받아야 함. 2019.05.16 18:39

기글 EMP를 제보해 보고 싶네요
루니오스 프로필 이미지는 영화 주토피아의 주인공 주디의 어린시절 입니당 2019.05.17 12:22

원래의 비공개 기간에 추가 비공개 기간을 요구한게 아닐까 생각합니다. 그 댓가가 8만달러인것 같구요
?
quapronuet 2019.05.17 12:30

조항을 대충 봐선 기간 얘기가 없고 인텔이 보통 하는 걸 생각하면 그냥 애초부터 '무기한 자기들 맘대로'가 아닐까 싶네요.

https://www.intel.com/content/www/us/en/security-center/bug-bounty-program.html
근데 새삼 보상금 올리기 전 기준으로 보상금이 엄청 짜네요. CVSS critical 급이면 고작 MDS 같은 수준이 아니라 정말 본격적으로 인텔 개박살 나는 수준의 이슈일텐데 그 쯤 되야 겨우 10만 달러라니 말이죠.
큐비트 the last resort 2019.05.16 19:40

다음에는 필히 아몬드로 옮겨야겠어요. 전 ceo때 부터 이거 뭐 하잔건지...
?
베멤 2019.05.16 21:29

간첩선보다 비싼 취약점이네요
?
테브리오 2019.05.16 22:51

인하다 추텔 시즌2..
?
Lazinius 2019.05.16 23:42

추하다 추텔아 어쩌다 거기까지 떨어졌니
하드매냐 2019.05.17 02:20

이정도면 거의 라이젠등 AMD제품들이 보안부분 때문에 애초에 성능제약이 있었던거 아닌가 싶을정도네요. -ㅂ-;
뚜까뚜까 마이너스의 손입니다. 2019.05.17 08:21

인하다 추텔아....
스위키 2019.05.17 09:10

어휴....양x....
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2019.05.17 11:02

추텔아 즐하다...
白夜2ndT 원래 암드빠의 길은 외롭고 힘든거에요! 0ㅅ0)-3 / Twitter @2ndTurning 2019.05.17 12:45

예전에도 리베이트 건때문에 눈꼴시려웠는데 요즘엔 더 심한 것 같아요.
눈팅만4년째 2대의 라이젠 + 라데온 컴퓨터를 가지고 있었던.. AMD팬 입니다. 2019.05.18 14:02

8만달러 ㄷㄷ
?
별밤전원주택 2019.05.18 19:29

8만달러면 1억이 안될텐데.....
생각보다 인텔이 짠것 같네요 ㅎ

백만달러정도는 불렀어야했을것 같은데
필립 최신형보다 약간 구형이 취향. 種豆得豆 - 事必歸正 2019.05.19 13:22

이건 게이트 수준에 사건 아닌가요 ;;

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

할배는 죽지않는다.

젠2 넘어가기전까지 실사용으로 사용중인 샌디할배입니다.. 하이퍼쓰레드는 사실상 컴퓨터에 별거없기때문에 무시하고 쓰고있습니다. 9년간 오버로 굴린할배인데 잘버텨주네요 산소호흡기 달아줘서그런지 아직 팔팔...

Date2019.05.17 테스트 By샌디할배 Reply25 Views1916

Read More
No Image

메모리 가격이 25% 상승?

중국과 미국 사이의 관세 분쟁 등 여러가지 문제 때문에 메모리 가격이 오를 수 있다고 합니다. 어쩌면 25% 쯤? 6월 18일에 중국에서 큰 할인 행사를 여는데 그때 물량이 상당히 빠질거라는 이야기도 있습니다. 당장 쓸 일도 없는데 램을 ...

Date2019.05.16 소식 By낄낄 Reply18 Views2367

Read More
WD 레드 시리즈에 12TB 용량 추가

WD 레드 시리즈 하드디스크에 12TB 용량이 추가됐습니다. 256MB 캐시 장착, 레드는 5400rpm고 3년 a/s, 레드 프로는 7200rpm에 5년 a/s.

Date2019.05.16 소식 By낄낄 Reply5 Views1659

Read More
사이드 Fuma 2 듀얼 타워 CPU 쿨러

사이드 Fuma 2 듀얼 타워 CPU 쿨러입니다. CPU 소켓은 인텔 LGA: 775/115X/1366/2011(V3)/2066, AMD AM2(+)/AM3(+)/AM4/FM1/FM2(+) 크기 137x131x154.5mm, 팬 포함 무게 1kg. 쿨링팬 1: 크기 120x120x15mm, 회전 속도 300~1200rpm, 풍량 8...

Date2019.05.16 소식 By낄낄 Reply1 Views1115

Read More
19개의 하드디스크를 동시에 복사하는 복사기

Addonics의 하드디스크 복사기인 HD1925H-2SP입니다. 가격은 2499달러. 1개의 소스 드라이브, 19개의 대상 드라이브를 장착합니다. 2.5인치에 두께 9.5mm의 SATA 하드디스크/SSD를 복제. 소스 베이만 3.5인치 장착 가능. mSATA/CFast/슬림...

Date2019.05.16 소식 By낄낄 Reply2 Views2172

Read More
No Image

RAM 추가 관련해서 질문드립니다

소개의 시스템을 가진... 정말로 가난한 사람입니다... 지금 16G의 램으로 부족함을 느끼게되어 16G를 추가하려고하는데 램이 같은 제품이 아니라 DDR4의 아무 제품이나 꽂아서 써도 상관 없나요?? 뭔가 옆에 PC4나 CL이 달라서 괜...

Date2019.05.16 질문 BykEnyy Reply2 Views552

Read More
ESXi 6.7 의 HDD를 다른 SATA Port로 이동하면 인식이 가능할까요?

현재 ESXi 6.7을 구동중에 있는데 지금은 해놀로지만 HDD에 설치하여 구동중입니다. DSM 부팅용 이미지+해놀로지용 RDM 설정 파일이 위의 DATA HDD에 저장되어 있는데 서버의 4개 하드랙 중 1개를 쓰고있습니다. 그런데 6TB H...

Date2019.05.16 질문 By이루파 Reply10 Views808

Read More
하드디스크 및 CD에 대한 질문.

모카페에서 3.5"까지 지원되는, 외부전력 12V가 필요한 외장하드 케이스를 나눔받았습니다. 집에 돌아다니는 용량이 많이 남는 HDD가 2개쯤 있어서, 각종 다운로드 백업이 차지하는, 용량 부족으로 곶통받는 제 컴퓨터를 구원해 주었습...

Date2019.05.16 질문 ByVeritas Reply6 Views1062

Read More
MSI 지포스 RTX 2080Ti/2080/2070/2060 권장 파워서플라이 정보

안녕하세요. MSI 입니다. MSI 지포스 RTX 20 시리즈 그래픽카드에 필요한 전원 공급 장치(파워서플라이)에 대한 문의가 많아 정리하여 안내드립니다. * 권장 파워서플라이 출력 RTX 2080 Ti - 650W RTX 2080 - 650W RTX 207...

Date2019.05.16 소식 ByMSI-KOREA Reply1 Views2067

Read More
No Image

인텔, MDS 취약점을 숨기기 위해 뇌물 시도

어제 공개된 인텔 CPU의 MDS 취약점 공개를 늦추기 위해 인텔이 제보자에게 8만 달러를 뇌물로 주려 했으나 실패했다고 합니다. 인텔은 보안 취약점을 제보하는 이들에게 현상금을 줍니다. 이번에는 4만 달러의 현상금 외에 8만 달러를 더...

Date2019.05.16 소식 By낄낄 Reply35 Views75211

Read More
AMD Navi에 맞설 튜링 리프레시?

AMD가 navi를 내놓을 때 쯤 NVIDIA가 튜링 리프레시로 견제한다는 소식입니다. 나비는 2560개의 SP와 40개의 CU로 지포스 RTX 2070 수준의 성능을 갖췄다는 설이 있습니다. RTX 2070 Ti는 2560개의 SP와 GDDR6 8GB 14Gbps. RTX 2080 Ti는...

Date2019.05.16 소식 By낄낄 Reply5 Views1447

Read More
No Image

오늘 느낀 SSD에 기술 발전

이제 DRAM없는 구형 MLC SSD는 쓸 물건이 못되더군요 NVME이긴 하지만 DRAM있는 TLC SSD와 같이 써보니 이건 뭐 부팅 속도야 차이가 없는데, 전체적으로 느린 감이 있더군요 SSD 쓰다가 하드 쓰는 느낌입니다.

Date2019.05.16 일반 ByA11 Reply8 Views1611

Read More
ADATA DDR4-5634Mhz 오버클럭

ADATA가 DDR4-5634Mhz 오버클럭에 성공했습니다. DDR4 메모리의 오버클럭 세계 기록입니다. 오버클럭 환경은 인텔 코어 i9-9900K, MSI MPG Z390I 게이밍 엣지 AC 미니 ITX 메인보드. 액체 질소 쿨링, CL 31-31-31-46 3T.

Date2019.05.16 소식 By낄낄 Reply2 Views945

Read More
AMD Navi, 3분기에 등장

AMD는 차세대 그래픽인 Navi GPU를 3분기에 출시한다고 발표했습니다. 7nm 공정의 젠2 아키텍처 기반인 라이젠 3000 시리즈도 3분기에 나옵니다. 컴퓨텍스/E3에서는 발표만 하고, 실제 제품은 그 다음이군요.

Date2019.05.16 소식 By낄낄 Reply6 Views1472

Read More
No Image

맥에서 하이퍼스레딩 끄면 성능이 최대 40% 떨어짐

인텔은 자사 CPU에 존재하는 MDS 취약점을 막기 위해 하이퍼스레딩을 끄도록 권장하고 있습니다. 그러면 MDS 취약점, 사용자 전환 시 스레드 사이의 정보 유출을 막을 수 있습니다. 인텔 CPU를 사용한 애플 맥에서 하이퍼스레딩을 끄면 성...

Date2019.05.16 소식 By낄낄 Reply14 Views4322

Read More