Intel conferma che il codice sorgente trapelato da Alder Lake-uefi è reale – Computer – Notizie

Intel conferma che il codice sorgente UEFI per i processori Alder Lake è trapelato. Lo scorso fine settimana, 5,86 GB di file e strumenti del BIOS sembravano creare immagini vivaci di quei processori. La società non si aspetta che ciò porti a vulnerabilità della sicurezza.

Intel Corporation Confermata la perdita di dispositivi Tom. “Sembra che il nostro codice uefi sia trapelato da una terza parte”, ha detto un portavoce della società. “Non pensiamo che questo esponga nuove vulnerabilità, perché non ci affidiamo a loro Offuscamento delle informazioni Come misura di sicurezza”, afferma la società. La società afferma che il simbolo Rientra nel programma di ricompense dei bug Gli utenti che scoprono eventuali vulnerabilità sono incoraggiati a segnalarle. “Stiamo contattando sia i clienti che la comunità della sicurezza per aggiornarli su questa situazione”.

Il codice sorgente di Intel Alder Lake-uefi è apparso su 4chan e GitHub questo fine settimana. È un file che ha una dimensione di 2,8 GB quando viene compresso e 5,86 GB quando viene estratto. Non si sa da dove provenga il codice, ma gli hacker li hanno già Prove trovate a fornitori esterni. Nel codice trapelato sono stati trovati anche diversi riferimenti a Lenovo, Scrive Bleeping Computer.

Il ricercatore di sicurezza Mark Ermolov sta attualmente indagando sul codice. Menziona, tra le altre cose, questo segreto Record di moduli È trapelato. anche chiave di firma privata Da Boot Guard di Intel Sembra sia trapelato. Tuttavia, non è noto se questa chiave sia attualmente utilizzata nella produzione. Quindi non è ancora chiaro quali saranno le esatte conseguenze di questa fuga di notizie. Poiché Intel afferma di non fare affidamento sull’offuscamento, è possibile che materiali più sensibili siano stati rimossi dagli strumenti trapelati prima di essere condivisi con fornitori di terze parti. I tweaker hanno domande a riguardo in Intel.

È successo qualcosa di molto brutto: ora Intel Boot Guard non è più affidabile sulle piattaforme dei fornitori… ☹️ pic.twitter.com/K5mXcp5ipW

– Mark Yermolov (_mercato___) 8 ottobre 2022