La seguridad de Intel está en juego mientras el código fuente del BIOS de Alder Lake se filtra en línea

(ACTUALIZAR): En un mensaje a Hardware de TomIntel finalmente ha reconocido el incidente:

Nuestro código UEFI patentado parece haber sido filtrado por un tercero. No creemos que esto exponga nuevas vulnerabilidades de seguridad, ya que no confiamos en la ofuscación de información como medida de seguridad. Este código está cubierto por nuestro programa de recompensas por errores dentro del Disyuntor del proyecto campaña, y alentamos a cualquier investigador que pueda identificar vulnerabilidades potenciales a que les llame la atención a través de este programa. Nos estamos comunicando tanto con los clientes como con la comunidad de investigación de seguridad para mantenerlos informados sobre esta situación”.

El código fuente para BIOS Alder Lake de Intel supuestamente se filtró en 4chan por una persona no identificada, y ahora parece que se ha compartido una copia duplicada en GitHub.

Los archivos están en un 2,8GB archivo zip, que después de la descompresión crece hasta 5,86GBNinguna fuente oficial o acreditada ha confirmado la autenticidad de los archivos filtrados. La supuesta filtración fue revelada por tweets de @monstruo brillante.

El código fuente de Intel Alder Lake se filtró en línea.

* La CPU Alder Lake se lanzó el 4 de noviembre de 2021
* El código fuente es de 2,8 GB (comprimido)
* Fuga (supuestamente) de 4chan
* No hemos revisado la totalidad del código base, es enorme

— vx-underground (@vxunderground) 8 de octubre de 2022

El archivo parece contener una gran cantidad de datos y herramientas diseñadas para crear un BIOS/UEFI para la plataforma Alder Lake y conjuntos de chips de Intel. Aunque no está claro cómo se obtuvieron los archivos, uno de ellos menciona “Información de prueba de etiquetas de funciones de Lenovo”. El registro de git también ha revelado algunas pistas más.

Incluso si se establece que los archivos incluyen información crítica, se desconoce si podrían utilizarse para crear exploits, especialmente si provienen de una fuente distinta de Intel. Es sencillo imaginar que la mayoría de los fabricantes de placas base y de equipos originales (OEM) tendría acceso a herramientas e información similares a estas para desarrollar firmware para plataformas Intel, e Intel probablemente eliminaría cualquier material excesivamente sensible antes de ponerlo a disposición de proveedores externos.

Dicho esto, tener información confidencial en manos de usuarios malintencionados nunca es algo bueno, e incluso pequeñas cantidades de información pueden crear vulnerabilidades importantes. particularmente cuando se trata de mecanismos de seguridad

A pesar de que no estamos seguros de cómo se obtuvieron los archivos, los ataques recientes se han dirigido a proveedores externos para robar datos de los fabricantes de semiconductores de forma encubierta, facilitando los esfuerzos de rescate.

En la reciente ola de ataques, Casa de rescate hizo un esfuerzoo chantaje AMD después de obtener 56GB de datos. En el infame “Hackear Gigabytes”, socio de AMD gigabytes tambien tiene 112GB de información privada tomada, aunque AMD se negó a pagar el rescate por ese hackeo. Como resultado, se revelan detalles sobre el próximo lanzamiento de AMD. Zen 4 Los procesadores se filtraron antes de su introducción, lo que finalmente resultó ser exacto.

A reciente ataque a Nvidia también provocó la pérdida de 1TB de datos de la empresa, pero el gigante de la industria de la producción de GPU respondió destruyendo los datos robados con sus propios procedimientos.

No tenemos ninguna información adicional sobre la supuesta filtración de Intel, pero lo actualizaremos tan pronto como recibamos una declaración oficial.