إنتل تواجه 32 دعوى قضائية بسبب ثغرتي Spectre و Meltdown

كشفت شركة إنتل Intel مؤخراً بأنها تواجه 32 دعوى قضائية على الأقل بسبب ثغرتي Meltdown و Spectre، وصرحت الشركة بأنه بدءاً من 15 شباط من هذا العام تم رفع 30 دعوى قضائية ضد الشركة على مستوى العملاء، بالإضافة إلى دعوتين قضائيتين على مستوى المستثمرين، حيث تقول الشركة أن الدعاوى القضائية الخاصة بالعملاء تسعى إلى الحصول على تعويضات مالية، في حين أن الدعاوى الأخرى تدّعي أن الشركة قد انتهكت قوانين السندات المالية من خلال الإدلاء ببيانات عن منتجات تابعة لها متأثرة بثغرات ونقاط ضعف أمنية.

كما وتواجه الشركة أيضاً أجراءات مشابهة من ثلاثة مساهمين يتهمون بعض أعضاء مجلس الإدارة في الشركة بالفشل في اتخاذ اجراءات فعالة للتصدي لبعض القضايا التي تم إثارتها من داخل الشركة، وعلى ما يبدو أن هذه القضايا لها علاقة بالأخبار التي انتشرت عن مبيعات الأسهم الخاصة بالرئيس التنفيذي في الشركة Brian Krzanich.

ولا نستغرب من سماع أخبار الدعاوى القضائيا التي تم رفعها على الشركة، إذ أن الشركة بنفسها تحذّر من أنها قد تواجه المزيد من الدعاوى خلال الفترة المقبلة، حيث كشفت ثغرتا Spectre و Meltdown عن مجموعة قضايا أساسية في تصميم المعالج الخاص بالشركة وعلى مدى السنوات العشرين الماضية، بالإضافة إلى لفت النظر لقضية التحديثات الأمنية التي تصدرها الشركة، والأسوأ من ذلك هو ردود الشركة على هذه الثغرات والقضايا والتي وصفها كثيرون بأنها ردود تفتقر إلى الشفافية.

وتكافح الشركة في الوقت الحالي لتصحيح المشاكل التي سببتها ثغرة Spectre، لكن بعض التحديثات البدائية التي أصدرتها الشركة لم تحل المشكلة بل سببت مشكلة إعادة التشغيل لبعض الأجهزة، الأمر الذي استدعى أن تقوم شركة مايكروسوفت Microsoft بإصدار تحديث ويندوز عاجل من أجل تعطيل تحديثات إنتل السابقة.

واستأنفت شركة إنتل العمل على تحديثات البرمجيات الثابتة والخاصة بمعالجات Skylake، في حين أنها ما زالت تختبر التحديثات الخاصة بمعالجات Broadwell و Haswell وبقية المعالجات، كما وستقوم الشركة بتوسيع برنامج المكافآت الخاصة باكتشاف الثغرات الأمنية لتجنب آثارها السيئة في وقت أقرب.

 

مقالات قد تعجبك:
ثغرتان خطيرتان تؤثران على جميع المعالجات والأجهزة
جميع التفاصيل عن ثغرتي Meltdown و Spectre
مايكروسوف تصدر التحديث الأمني الثاني للتعامل مع ثغرة Spectre
تعريف جديد من إنتل لتحسين أداء الألعاب تلقائياً
شريحة واحدة ستحمل معالج Intel بالإضافة إلى معالج الرسوميات AMD
كيفية تحسين أداء الألعاب عند استخدام كروت الشاشة من نوع Intel
مايكروسوفت تعمل على تطوير جهاز من فئة Surface قابل للطي
فيسبوك يعترف بأن مشكلة رسائل الـSMS سببها ثغرة برمجية

مايكروسوف تصدر التحديث الأمني الثاني للتعامل مع ثغرة Spectre

اضطرت شركة مايكروسوفت Microsoft لإصدار تحديث أمني ثاني خلال هذا الشهر للتعامل مع عدة أمور متعلقة مع ثغرة Spectre في مشاكل تحديثات البرامج الثابتة، حيث حذرت شركة إنتل Intel الأسبوع الماضي بشأن تحديثاتها الأمنية السابقة والتي كانت خاطئة، الأمر الذي تسبب بإعادة تشغيل الأنظمة تلقائياً، كما قامت الشركة بوضع تحذير ضمن نتائجها المالية الأخيرة لتبين أن تحديثات البرامج الثابتة الخاطئة قد تؤدي إلى فقدان البيانات أو إفساد الأجهزة.

ونصحت شركة Intel كل من مصنّعي الحواسيب والزبائن بإيقاف تحديث البرامج الثابتة في الوقت الحالي، ريثما يتم توفير التحديثات الصحيحة والتي جرى التحقق منها بشكل صحيح، أما شركة مايكروسوفت Microsoft فيبدو أنها قد اتخذت خطوة أكبر عبر إصدارها تحديثاً جديداً لأنظمة Windows 7 و Windows 8.1 و Windows 10 وذلك بهدف تعطيل الحماية ضد ثغرة Spectre، وقد قالت الشركة بأن اختباراتها الخاصة على التحديث الأخير بيّنت بأنه قادر على منع عمليات إعادة التشغيل التي تحدث.

تحديث مايكروسوفت الحالي هو كجزء من تحديثات ويندوز Windows Update مما يعني أنك ستكون بحاجة لتنزيل التحديث يدوياً في الوقت الحالي، وسيكون من المفيد إجراء هذا التحديث على الأنظمة التي تعاني من بعض المشاكل من تحديثات إنتل الخاطئة للبرامج الثابتة.

كما ستقوم شركة مايكروسوفت بإعداد مفتاح تسجيل جديد للأجهزة المتأثرة بالمشاكل الأخيرة، مما يسمح للمشرفين التقنيين بالاختيار ما بين تمكين أو تعطيل الحماية ضد ثغرة Spectre.

شركة إنتل قالت أنها حددت الأمور المسببة لعمليات إعادة التشغيل غير المتوقعة في معالجات Broadwell و Haswell ، وهي تعمل على تحديث لن يتسبب بإعادة تشغيل النظام أو فقدان البيانات منه، وكانت كل من معالجات Ivy Bridge و  Sandy Bridge و Skylake و Kaby Lake قد تأثرت أيضاً لكن الشركة أكدت بأنها تعمل على إيجاد حلول سريعة لهذه المنصات.

تحديثات البرامج الثابتة الخاطئة من إنتل، وبعض المشاكل التي ظهرت على أجهزة AMD بالإضافة إلى تحديثين عاجلين من مايكروسوفت خلال شهر واحد، ما هي إلا أدلة قوية على أن الحلول والتحديثات التي يتم العمل عليها وإطلاقها لم تُجرى الاختبارات اللازمة عليها، لذلك نأمل أن تكون التحديثات الأخيرة قد تم تطويرها بالشكل المطلوب.

 

مقالات قد تعجبك:
ثغرتان خطيرتان تؤثران على جميع المعالجات والأجهزة
ثغرة أمنية في برنامج بصمات الأصابع لأجهزة Lenovo
ثغرة برمجية تسبب تجمّد هواتف آيفون ما الحل ؟
كيفية إيقاف التحديثات التلقائية في Windows 10
هواتف OnePlus تحوي ثغرة أمنية مضمنة في النظام