Intel behauptet, dass fast die Hälfte seiner GPU-Bugs von AMD verursacht wurden
Intel hat gerade einen neuen Produktsicherheitsbericht für 2021 veröffentlicht, in dem die Anzahl der Fehler aufgeführt ist, die im Laufe des letzten Jahres in seiner Hardware gefunden wurden. Der Bericht berührt sowohl Intel-Prozessoren als auch Grafikkarten.
Laut Intel sind rund 50 % weniger Fehler aufgetreten als bei AMD, und fast die Hälfte der GPU-Schwachstellen stammen von AMD-Komponenten.
Der Bericht von Intel ist umfassend und spricht nicht nur über die nackten Zahlen der entdeckten Fehler, sondern auch darüber, wie sie entdeckt und kategorisiert wurden, sowie über die Quellen einiger Schwachstellen. Obwohl der Bericht voller Informationen ist, ist es wichtig, ihn mit etwas Skepsis zu betrachten, da er von Intel selbst stammt. Andere Quellen können möglicherweise zusätzliche Erkenntnisse liefern.
Intel sagt, dass im Jahr 2021 insgesamt 16 Prozessor-Sicherheitslücken gefunden wurden. Sechs davon wurden von externen Forschern im Rahmen von Intels Bug-Bounty-Programm gefunden und 10 wurden von Intel selbst entdeckt. Damit ist er besser aufgestellt als AMD-Prozessoren, die im Laufe des Jahres auf 31 Fehler gestoßen sind, oder etwa 50 % mehr als Intel.
Etwas schlechter sieht es bei den Intel-GPUs aus. Natürlich sind die meisten davon integrierte Grafiken – abgesehen von Intel Xe DG1-Grafiken hatte Intel im Jahr 2022 keine anderen diskreten Grafikkarten. Dies wird sich mit der bevorstehenden Veröffentlichung von Intel Arc Alchemist ändern.
Im GPU-Bereich meldet Intel insgesamt 51 Schwachstellen, von denen 15 intern gefunden und 36 dank Intels Bounty-Initiative entdeckt wurden. AMD hatte im Jahr 2021 nur 27 gemeldete Grafikfehler, also liegt AMD theoretisch mit großem Abstand vor Intel. Intel behauptet jedoch, dass die meisten seiner Grafikfehler tatsächlich von AMD-Chips stammen.
Von den 51 Fehlern, die in Intel-Grafiken gefunden wurden, behauptet das Unternehmen, dass 23 von AMD-Komponenten verursacht wurden, nämlich dem Radeon RX Vega M-Grafikchip, der in einigen Intel Kaby Lake-G-Prozessoren gefunden wurde. Wie von Tom's Hardware berichtet, wurden diese Chips – die Intels CPU der 8. Generation mit integrierter AMD-Grafik kombinierten – in einigen Laptops wie dem Dell XPS 15 2-in-1 oder im Hades Canyon NUC gefunden. Die in der AMD-Grafik gefundenen Schwachstellen müssen zwar noch als Intel-Bugs eingestuft werden, da sie Teil des Intel-eigenen Chips sind, scheinen aber nicht direkt durch Intel-Hardware verursacht worden zu sein.
Intel hat auch berichtet, dass 50 % der entdeckten Sicherheitslücken auf seine eigene Forschung entfallen, während 43 % von externen Forschern über das Bounty-Programm entdeckt wurden und 7 % von Organisationen und Projekten gefunden wurden, die nicht von Intels Bug-Hunting-Projekt profitieren können. Das Unternehmen meldet von Jahr zu Jahr einen Anstieg der Anzahl von Schwachstellen, die durch eigene Bemühungen entdeckt wurden, sei es durch das Prämienprogramm oder die Forschung von Intel. Viele Unternehmen bieten Hackern Prämien an, die Schwachstellen in ihrer Software finden –Apple hat beispielsweise kürzlich einem Studenten 100.500 US-Dollar für das Hacken eines Mac gezahlt .
Das Unternehmen scheint bestrebt zu sein, die Bug-Bounty-Initiative weiter auszubauen, da es gerade Project Circuit Breaker angekündigt hat, das im Wesentlichen eine wichtige Erweiterung des bereits bestehenden Programms darstellt. Als Teil dieser Initiative wird Intel Forscher zu Hacking-Events einladen, um Schwachstellen zu finden. Es plant auch, ihnen einen frühen Zugriff auf seine Software und Hardware zu ermöglichen.