Intel potwierdził wyciek kodu źródłowego UEFI BIOS dla procesorów Alder Lake

Intel potwierdził wyciek kodu źródłowego BIOS-u UEFI Intel Core 12. generacji (Alder Lake). Zawiera 5,97 GB danych, w tym kody źródłowe, klucze prywatne, dzienniki zmian i narzędzia do kompilacji. Najnowszy plik jest datowany na 30 września 2022 r.

Badacze zauważają, że kod źródłowy zawiera wiele odniesień do Lenovo, w tym „Lenovo String Service”, „Lenovo Secure Suite” i „Lenovo Cloud Service”. W tej chwili nie wiadomo, czy wyciek był wynikiem cyberataku, czy też dane zostały opublikowane przez kogoś z wewnątrz.

Wygląda na to, że zastrzeżony kod UEFI firmy Intel został upubliczniony przez stronę trzecią. Firma nie wierzy, że otwiera to jakiekolwiek nowe luki w zabezpieczeniach, ponieważ Intel nie polega na zaciemnianiu informacji jako środka bezpieczeństwa. Ten kod kwalifikuje się do firmowego programu „bug bounty” w ramach kampanii Project Circuit Breaker.

Zachęcają wszystkich badaczy, którzy mogą odkryć potencjalne luki w zabezpieczeniach, do zwrócenia na nie uwagi tego programu. Firma Intel kontaktuje się zarówno z klientami, jak i społecznością zajmującą się badaniami nad bezpieczeństwem, aby poinformować ich o tej sytuacji.

Jednak eksperci ds. bezpieczeństwa informacji nie są już tak optymistyczni. Faktem jest, że dane te pomogą atakującym wykryć luki w kodzie. Innym problemem jest to, że wyciek zawiera prywatny klucz szyfrujący KeyManifest dla Intel Boot Guard. Jeśli ten klucz jest rzeczywiście używany przez firmę Intel, hakerzy mogą potencjalnie użyć go do zmiany zasad rozruchu i obejścia ochrony sprzętu.

przez Wspólnota