找英特尔CPU漏洞能发财:“幽灵”漏洞奖10万美元,最高25万美元 ……

今年早些时候英特尔处理器爆出了“幽灵”、“熔断”等重要漏洞,虽然影响的不止英特尔一家公司,但英特尔是被批评最多的,因为他们的处理器使用的太广泛了。痛定思痛,英特尔为了解决处理器bug、漏洞等问题开出了巨额奖金,发现重大漏洞就奖励10万美元,最高可奖励25万美元,在美国足够买栋公寓了,MIT的Vladimir Kiriansky团队就因为新的幽灵漏洞变种拿到了10万美元的奖励。

年初爆发的漏洞主要就是幽灵及熔断,后者是英特尔处理器独享,微软、英特尔等公司已经推送补丁解决,而幽灵漏洞比较麻烦,因为它是一种侧信道攻击方式,几乎影响所有现代处理器,直到现在依然能发现新的变种,MIT的Vladimir Kiriansky团队与Carl Waldspurger公司的Carl Waldspurger日前就公布了两种新的幽灵漏洞变种。

为了表彰他们的工作,英特尔给了Vladimir Kiriansky团队10万美元的奖励——发现漏洞获得奖励并不稀罕,Google、微软等公司通常也会给漏洞发现奖励,数额从几千到几万美元不等,不过能达到10万美元奖励的还真不多,只能说英特尔为了解决漏洞困扰是下了决心的。

根据英特尔的漏洞发现奖励计划来看,不同漏洞是分等级,关键漏洞显然是奖励最多的,其中硬件漏洞奖励最高10万美元,固件漏洞3万美元,软件漏洞1万美元。

10万美元的奖励就到头了?并不是,英特尔还专门针对侧信道攻击漏洞提供了限时奖励,截至2018年12月31日前,发现关键漏洞的最高可奖励25万美元,最低也有5000美元。

朋友,你还想发财吗?现在买点英特尔处理器研究漏洞吧,运气好发现一个处理器漏洞就能拿到25万美元,折合人民币167万元,虽然在北上广还不够一套房子首付的,不过在美国买个小房子应该够了。

(0)

相关推荐