Хорошо известно, что в Windows существует множество проблем с безопасностью. Даже здесь, в WindowsReport, мы почти еженедельно пишем о различных ошибках KB и других уязвимостях.

В настоящее время Microsoft в основном признает это, запустив новую программу по вознаграждению за ошибки, поощряющую любого, кто обнаружит Meltdown, Spectre или другие подобные уязвимости. Microsoft также ссылается на них как на спекулятивные уязвимости побочного канала выполнения.

Вы можете заработать до 250 000 долларов, подавив ошибки безопасности

Microsoft платит от 5000 до 250 000 долл. В зависимости от серьезности уязвимости. Ниже приведены критерии, которым вы должны соответствовать при обнаружении новых уязвимостей:

• Новая категория или метод эксплойта для уязвимости спекулятивного выполнения на боковом канале.
• Новый метод обхода мер по смягчению, налагаемых гипервизором, хостом или гостем с использованием атаки спекулятивного выполнения по боковому каналу. Например, это может включать технику, которая может читать чувствительную память от другого гостя.
• Новый способ обойти меры по смягчению, наложенные Windows, используя атаку спекулятивного выполнения на боковом канале. Например, это может включать технику, которая может считывать чувствительную память из ядра или другого процесса.
• Новый метод обхода мер по смягчению, наложенных Microsoft Edge с помощью атаки спекулятивного побочного канала. Например, это может включать технику, которая может считывать конфиденциальную память из содержимого Microsoft Edge.

У вас есть время до конца 2018 года. Microsoft сказала следующее:

«Microsoft объявляет о запуске программы ограниченного по времени вознаграждения за спекулятивные уязвимости побочного канала выполнения. Этот новый класс уязвимостей был раскрыт в январе 2018 года и представляет собой серьезный прогресс в исследованиях в этой области. Признавая это изменение среды угрозы, мы запускаем программу вознаграждений, чтобы стимулировать исследования нового класса уязвимости и мер, которые Microsoft предприняла, чтобы помочь смягчить этот класс проблем ».

Говоря о нарушениях безопасности, Intel рекомендует не устанавливать исправления Spectre и Meltdown, пока все не будет исправлено. И если вы беспокоитесь, вы можете скачать этот инструмент, чтобы увидеть, уязвим ли ваш компьютер к этим угрозам.