Intel affronta azioni legali collettive per vulnerabilità di Meltdown e spettro

Dopo il panico mondiale creato dalla rivelazione di vulnerabilità chiave nella maggior parte delle CPU moderne, era naturale che le aziende dovessero affrontare il contraccolpo di clienti arrabbiati e parti interessate.

Intel, insieme a Google, Microsoft e Apple, si è affrettata ad annunciare il lancio di aggiornamenti correttivi per colmare il buco, ma i problemi sono venuti a bussare sotto forma di azioni legali collettive negli Stati Uniti. 

Secondo un rapporto di The Guardian, Intel è stata colpita da tre azioni legali collettive sulle due vulnerabilità di Meltdown e Spectre scoperte di recente. Le cause sono state intentate da querelanti negli Stati Uniti di California, Indiana e Oregon, ma questo è solo l'inizio, poiché gli esperti prevedono che ulteriori procedimenti legali contro Intel potrebbero essere in corso.

I querelanti l'hanno fatto ha citato i gravi rischi per la sicurezza posti dalle vulnerabilità della CPU e il ritardo commesso da Intel nel notificare alle masse i gravi difetti, nonostante sia stato informato delle vulnerabilità a giugno dai ricercatori. Inoltre, anche loro cercare un risarcimento per il rallentamento delle prestazioni che seguirà dopo che la vulnerabilità è stata risolta, qualcosa che Intel ha sfidato affermando che l'impatto dell'intero calvario non sarà significativo per l'utente medio.

Intel sta affrontando ulteriori contraccolpi sul fatto che il suo CEO Brian Krzanich ha venduto 24 milioni di dollari in azioni della società. I rapporti suggeriscono che Intel fosse a conoscenza della vulnerabilità del chip in quel momento, e altri rapporti dicono che Intel ha rilasciato le sue ultime CPU Coffee Lake di ottava generazione nonostante fosse a conoscenza dei bug di Meltdown e Spectre. Resta da vedere se eventuali azioni legali collettive potrebbero seguire alla luce di queste rivelazioni che sono emerse solo dopo che le vulnerabilità della CU sono state annunciate.

Intel è a conoscenza delle battaglie legali che potrebbe presto dover combattere e ha confermato lo stesso tramite una dichiarazione in cui lo afferma "può confermare di essere a conoscenza delle class action, ma poiché questi procedimenti sono in corso, sarebbe inappropriato commentare."

Tuttavia, chiedere un risarcimento è una cosa e ottenere effettivamente un risarcimento è un'altra, poiché esperti legali hanno sottolineato che i denuncianti potrebbero dover fornire le prove delle perdite subite dagli attacchi informatici avviati sfruttando le vulnerabilità della CPU.

Ma qualsiasi battuta d'arresto monetaria che Intel potrebbe subire in queste cause non può essere paragonata ai milioni che dovrebbe spendere per indagare esattamente quanto sono profonde le vulnerabilità di Meltdown e Spectre e spendere tempo e risorse per risolverle per sempre.