Вокруг компании AMD разгорелся скандал после того, как исследователь безопасности обнаружил критическую уязвимость в системе автоматического обновления драйверов.
По его данным, он выявил потенциальную уязвимость удаленного выполнения кода (RCE) посредством атаки типа «человек посередине» (MITM) в программном обеспечении автоматического обновления AMD. Однако компания отказалась выплачивать обещанное вознаграждение в размере $10 000.
Исследователь подал отчет через программу наград за обнаружение уязвимостей AMD и ожидал стандартного вознаграждения за уязвимость уровня RCE. Компания отклонила заявку, сославшись на то, что подобные сценарии MITM не входят в ее политику выплат. При этом AMD в конечном итоге выпустила исправление, но на устранение проблемы ушло 124 дня.
Позже выяснилось, что процесс исправления сопровождался многократными переносами сроков и расширением области затронутых компонентов. Исследователь согласился на эмбарго и временно удалил публикацию о баге, однако в итоге так и не получил компенсацию.
