Powszechnie wiadomo, że system Windows ma niezliczone problemy z zabezpieczeniami. Nawet tutaj, w WindowsReport, piszemy prawie co tydzień o różnych błędach KB i innych podatnościach.

Microsoft zasadniczo uznaje to, uruchamiając nowy program premiowy za błędy, nagradzając każdego, kto znajdzie Meltdown, Spectre lub inne podobne luki w zabezpieczeniach. Microsoft określa je również jako luki w zabezpieczeniach kanału po stronie spekulacyjnej.

Możesz zarabiać do 250 000 USD, usuwając błędy bezpieczeństwa

Microsoft płaci od 5000 do 250 000 USD, w zależności od stopnia zagrożenia. Znajdź poniżej kryteria, które musisz spełnić, odkrywając nowe podatności:

• Nowa kategoria lub metoda wykorzystania luki w zabezpieczeniach bocznego kanału spekulacyjnego.
• Nowatorska metoda obejścia metody ograniczania ryzyka narzuconej przez hiperwizora, hosta lub gościa przy użyciu ataku bocznego kanału spekulacyjnego. Na przykład może to obejmować technikę odczytywania wrażliwej pamięci od innego gościa.
• Nowatorska metoda obejścia ograniczenia narzuconego przez system Windows za pomocą ataku bocznego kanału spekulacyjnego. Na przykład może to obejmować technikę odczytywania wrażliwej pamięci z jądra lub innego procesu.
• Nowatorska metoda obejścia ograniczenia narzuconego przez Microsoft Edge przy użyciu ataku bocznego kanału spekulacyjnego. Na przykład może to obejmować technikę odczytywania wrażliwej pamięci z zawartości Microsoft Edge.

Masz czas do końca 2018 roku. Microsoft powiedział:

„Microsoft ogłasza uruchomienie ograniczonego czasowo programu premiowego za luki w zabezpieczeniach kanału po stronie spekulacyjnej. Ta nowa klasa luk została ujawniona w styczniu 2018 r. I stanowiła znaczący postęp w badaniach w tej dziedzinie. W uznaniu tej zmiany środowiska zagrożeń uruchamiamy program premiowy, aby zachęcić do badań nad nową klasą podatności i ograniczeniami wprowadzonymi przez Microsoft, aby pomóc złagodzić tę klasę problemów. ”

Mówiąc o naruszeniach bezpieczeństwa, Intel zaleca, aby nie instalować łat Spectre i Meltdown, dopóki wszystko nie zostanie naprawione. A jeśli martwisz się, możesz pobrać to narzędzie, aby sprawdzić, czy Twój komputer jest podatny na te zagrożenia.