Intel ha confirmado la fuga del código fuente UEFI BIOS para los procesadores Alder Lake

Intel ha confirmado la filtración del código fuente UEFI BIOS de Intel Core (Alder Lake) de 12.ª generación. Incluye 5,97 GB de datos, incluidos códigos fuente, claves privadas, registros de cambios y herramientas de compilación. El expediente más reciente está fechado el 30 de septiembre de 2022.

Los investigadores señalan que el código fuente contiene muchas referencias a Lenovo, incluido "Lenovo String Service", "Lenovo Secure Suite" y "Lenovo Cloud Service". Por el momento, no se sabe si la filtración fue producto de un ciberataque o si los datos fueron publicados por algún insider.

El código UEFI propietario de Intel parece haber sido hecho público por un tercero. La empresa no cree que esto abra nuevas vulnerabilidades de seguridad, ya que Intel no confía en la ofuscación de la información como medida de seguridad. Este código es elegible para el programa de "recompensa por errores" de la empresa en el marco de la campaña Project Circuit Breaker.

Animan a todos los investigadores que puedan descubrir vulnerabilidades potenciales a señalarlas a la atención de este programa. Intel se está comunicando tanto con los clientes como con la comunidad de investigación de seguridad para informarles sobre esta situación.

Sin embargo, los expertos en seguridad de la información no son tan optimistas. El hecho es que estos datos ayudarán a los atacantes a detectar vulnerabilidades en el código. Otro problema es que la fuga contiene la clave de cifrado privada KeyManifest para Intel Boot Guard. Si Intel usa esta clave, entonces los piratas informáticos podrían usarla para cambiar la política de arranque y eludir la protección del hardware.

a través de Comunidad