إنتل المجندين قراصنة النخبة ودفع مكلفة، لماذا؟

جاكرتا -- إنتل يقال تجنيد قراصنة النخبة في برنامج باونتي علة مع مشروع قاطع الدائرة. حيث ستشكل الشركة مجتمعا من المتسللين في محاولة للعثور على الأخطاء في البرامج الثابتة ، وhypervisor ، وGPU ، ومجموعة الشرائح ، وأكثر من ذلك.

سيوفر قاطع دوائر المشروع أحداثا محدودة زمنيا لمنصات وتقنيات جديدة محددة. وسيتلقى الأفراد المشاركون في هذه المبادرة تدريبا من فريق بلو، مما سيخلق فرصا لمزيد من التعاون العملي مع مهندسي إنتل.

وبصرف النظر عن ذلك، فإنها يمكن أيضا الوصول إلى منتجات جديدة وقبل الإصدار مثل إنتل قوس الكيميائي GPU والجيل القادم وحدة المعالجة المركزية يطلق عليها اسم رابتور ليك. وسوف توفر تحديات جديدة مثيرة القرصنة والفرص لاستكشاف على مستوى لم يسبق له مثيل.

وقال توم غاريسون، نائب الرئيس والمدير العام لاستراتيجيات ومبادرات أمن العملاء في إنتل: "يعد برنامج مكافأة الأخطاء أداة قوية لتحسين أمن منتجاتنا باستمرار.

وفي الوقت الذي نهدف فيه إلى تطوير أكثر الميزات الأمنية شمولا، ندرك أيضا القيمة الهائلة للتعاون الأعمق مع المجتمع لتحديد نقاط الضعف المحتملة والتخفيف من حدتها من أجل التحسين المستمر لمنتجاتنا".

إطلاق الاتجاهات الرقمية، الجمعة 4 فبراير، برنامج باونتي علة هو البرنامج الأول من مشروع قاطع الدائرة، والثاني هو التخييم مع النمور مع 20 وقد وقعت الباحثين الأمنيين لهذا الحدث.

تلقى جميع المشاركين نظاما مجهزا بمعالج Intel Core i7 (بحيرة النمر سابقا). وسيختتم الحدث نفسه، الذي بدأ في كانون الأول/ديسمبر من العام الماضي، في أيار/مايو 2022. التخييم مع النمور يقدم مكافآت عندما يتم الكشف عن بعض نقاط الضعف.

"(هذا الحدث) يجمع بين الباحثين الأمنيين من الطراز العالمي ومهندسي المنتجات الخاصة بنا لتعميق الاختبار وزيادة القوة على معالجاتنا 11th جنرال إنتل كور"، قالت إنتل.

لمعلوماتك، تم إطلاق برنامج Bug Bounty في البداية للجمهور في عام 2018. وخلال عام 2021، أبلغ عن 97 من نقاط الضعف المكتشفة خارجيا، وهي 113 حالة، من خلال المبادرة. ليس من المستغرب بعد ذلك أن إنتل تزيد من استثماراتها في البرنامج.

سيحصل المشاركون الذين يصلون إلى المستوى الأول على 2000 و100000 دولار أمريكي للعثور على نقاط ضعف في الأجهزة (المعالجات الدقيقة ومجموعات الشرائح واللوحات الأم وSSDs).

المستوى الثاني ينطوي على الأخطاء المتعلقة البرامج الثابتة التي سوف تحصل على مكافأة من 1000 دولار أمريكي إلى 30000 دولار أمريكي ، في حين أن المستوى الثالث من 500 دولار أمريكي إلى 10000 دولار أمريكي للكشف عن عيوب البرامج.