Intel-ova povjerljiva mapa jezera procurila je 20 GB vrijednih podataka koji sadrže IP detalje o mikroarhitekturi, inženjerstvu, dizajnu čipova i mogućim zakulisnim pozadinama?

Hardver / Intel-ova povjerljiva mapa jezera procurila je 20 GB vrijednih podataka koji sadrže IP detalje o mikroarhitekturi, inženjerstvu, dizajnu čipova i mogućim zakulisnim pozadinama? 3 minute čitanja Jezero za kavu Intel

Intel



Intel je pretrpio masovno kršenje podataka. Važnoj arhivi proizvođača CPU-a, kodnog naziva 'Intel Ex-Confidential Lake', više je neovlaštenih osoba ilegalno pristupilo, preuzelo ih i prenijelo na društvene mreže.

Intel je navodno postao žrtva masovne deponije podataka, koja iznosi 20 GB mapa i datoteka koje sadrže vrlo kritične i osjetljive informacije koje se odnose na interni dizajn, razvoj, izradu i druge prakse tvrtke. Nepotrebno je dodavati, osim Intelovog gubitka, kršenje podataka moglo bi otvoriti više mogućnosti budućeg iskorištavanja računala i sustava koji rade na Intelovom hardveru.



Intel pati od masovnog kršenja podataka putem mape koja se nezakonito dijeli na mreži:

Čini se da je Intel pretrpio povredu podataka jer se mapa koja sadrži intelektualne podatke tvrtke dijelila na mreži. Trenutno je nejasno kako se pristupilo mapi i kako je prenesena. Mapa je očito bila pohranjena u jednom od najsigurnijih i najoštrijih područja ili u bazama podataka s ograničenim pristupom. Štoviše, golema kategorija kategorija podataka koju mapa sadrži ukazuje na to da su podaci možda prikupljeni kroz više baza podataka, poredani i preneseni.



Nepoznata osoba objavila je poveznice do arhive koja sadrži smetnju kršenja. Vjeruje se da arhiva podataka, riznica od 20 GB, uključuje vodiče za pokretanje Intel Management Enginea, bljeskalice alata, uzorke; izvorni kod Razvojnog softvera potrošačke elektronike (CEFDK); silicijski i FSP izvorni paketi za razne platforme; sheme dizajna raznih proizvoda; i mnogo više. Sljedeći popis dolazi izravno od pojedinca s obzirom na ono što je procurilo:



  • Intel ME vodiči za dovođenje + (flash) alati + uzorci za razne platforme
  • Kabylake (Purley platforma) BIOS referentni kod i uzorak koda + inicijalizacijski kod (neki od njih kao izvezeni git repo s punom poviješću)
  • Intel CEFDK (Potrošačka elektronika, Komplet za razvoj firmvera (pokretački program)) IZVORI
  • Silicijski / FSP paketi izvornog koda za razne platforme
  • Razni Intelovi alati za razvoj i uklanjanje pogrešaka
  • Simics Simulacija za Rocket Lake S i potencijalno druge platforme
  • Razni putokazi i drugi dokumenti
  • Binarne datoteke za upravljačke programe fotoaparata koje je Intel stvorio za SpaceX
  • Sheme, Dokumenti, Alati + Firmware za neobjavljenu platformu Tiger Lake
  • (vrlo užasno) videozapisi o treningu Kabylake FDK
  • Dekoderske datoteke Intel Trace Hub + za razne verzije Intel ME
  • Silikonski referentni kod i uzorci platforme za jezero Elkhart Lake
  • Neke stvari o Verilogu za razne Xeon platforme, nisam siguran što je to točno.
  • Otklanjanje pogrešaka u BIOS-u / TXE radi za različite platforme
  • Bootguard SDK (šifrirani zip)
  • Intel Snowridge / Snowfish Process Simulator ADK
  • Razne sheme
  • Predlošci Intelovog marketinškog materijala (InDesign)

Gore spomenuti popis navodno je mali uvid, a daljnji nadzor odlagališta podataka potencijalno može otkriti puno više informacija.

https://twitter.com/CryptoInsane/status/1291729646887763968

Intel sumnja da je povreda podataka potekla iz vlastitog centra za resurse i dizajn?

Ogromna količina podataka, a također i iz nekoliko različitih područja, snažno ukazuje na to da je pojedinac ili grupa pojedinaca imala pristup na visokoj razini ili sigurnosno odobrenje više baza podataka koje su pohranjivale izuzetno privatne i povjerljive korporativne informacije o Intelu. Inače, Intel je objavio izjavu koja glasi:

' Istražujemo ovu situaciju. Čini se da podaci dolaze iz Intelovog centra za resurse i dizajn, u kojem se nalaze podaci za upotrebu od strane naših kupaca, partnera i drugih vanjskih strana koje su se registrirale za pristup. Vjerujemo da je pojedinac s pristupom preuzeo i podijelio ove podatke. '

Navodno je većini podataka pristupljeno početkom ove godine. Štoviše, izvještava se da su datoteke klasificiranog statusa, prema NDA ili pod Intel Restricted Secret. Jednostavno rečeno, Intel nikada nije namjeravao ponuditi otvoreni javni pristup bilo kojoj od datoteka, dokumenata ili informacija.

Unatoč masovnom kršenju podataka, Intel možda neće puno patiti. To je zato što se čini da je Intel odobrio uvjetni pristup trećim partnerima, od kojih je jedan mogao procuriti podatke. Dakle, informacije nisu bile strogo namijenjene internoj cirkulaciji u Intelu. Međutim, postoji nekoliko spominjanja riječi 'backdoor'. Nije jasno da li se ovo namjerno odnosi na Intel ostavljajući pristupne putove otvorenima u inače osiguranoj tehnologiji .

Važno je napomenuti da svatko tko preuzima, pristupa, čita ili otvaranje takvih datoteka bi postao sudionik u krađi intelektualnog vlasništva i lako bi mogao podnijeti zakonske kazne. Drugim riječima, toplo se preporučuje da se klonite takav sadržaj .

Oznake intel