Windows Tips & News

Intel je potrdil uhajanje izvorne kode UEFI BIOS za procesorje Alder Lake

PRIPOROČANO: Kliknite tukaj, če želite odpraviti težave z operacijskim sistemom Windows in optimizirati delovanje sistema

Intel je potrdil uhajanje izvorne kode UEFI BIOS 12. generacije Intel Core (Alder Lake). Vključuje 5,97 GB podatkov, vključno z izvornimi kodami, zasebnimi ključi, dnevniki sprememb in orodji za prevajanje. Najnovejša datoteka ima datum 30. september 2022.

Raziskovalci ugotavljajo, da izvorna koda vsebuje veliko sklicevanj na Lenovo, vključno s "Lenovo String Service", "Lenovo Secure Suite" in "Lenovo Cloud Service". Trenutno ni znano, ali je bilo uhajanje posledica kibernetskega napada ali pa je podatke objavil kakšen insajder.

Projekt Github Intel Uefi

Zdi se, da je Intelovo lastniško kodo UEFI objavila tretja oseba. Podjetje ne verjame, da to odpira nove varnostne ranljivosti, saj se Intel ne zanaša na zakrivanje informacij kot varnostni ukrep. Ta koda je primerna za program podjetja "bug bounty" v okviru kampanje Project Circuit Breaker.

Spodbujajo vse raziskovalce, ki lahko odkrijejo morebitne ranljivosti, da jih opozorijo na ta program. Intel se obrača tako na stranke kot na varnostno raziskovalno skupnost, da jih obvesti o tej situaciji.

Vendar pa strokovnjaki za informacijsko varnost niso tako optimistični. Dejstvo je, da bodo ti podatki pomagali napadalcem odkriti ranljivosti v kodi. Druga težava je, da puščanje vsebuje zasebni šifrirni ključ KeyManifest za Intel Boot Guard. Če Intel dejansko uporablja ta ključ, bi ga lahko hekerji potencialno uporabili za spremembo pravilnika zagona in obšli zaščito strojne opreme.

prek Skupnost

PRIPOROČANO: Kliknite tukaj, če želite odpraviti težave z operacijskim sistemom Windows in optimizirati delovanje sistema

Če vam je ta članek všeč, ga delite s spodnjimi gumbi. Ne bo vam vzelo veliko, vendar nam bo pomagalo rasti. Hvala za tvojo podporo!

Advertisement

Arhivi svetlosti zaslona Windows 10

Od različice Windows 10 Build 17704 je na voljo nova možnost, zasnovana za izboljšanje vidnosti v...

Preberi več

Spremenite razpored sinhronizacije datotek brez povezave v sistemu Windows 10

Spremenite razpored sinhronizacije datotek brez povezave v sistemu Windows 10

PRIPOROČANO: Kliknite tukaj, če želite odpraviti težave z operacijskim sistemom Windows in optimi...

Preberi več

Kako onemogočiti razvrščanje sporočil v skupine v Windows 10 Mail

Kako onemogočiti razvrščanje sporočil v skupine v Windows 10 Mail

Windows 10 vključuje novo aplikacijo Mail, ki je poenostavljena in vam omogoča pošiljanje in prej...

Preberi več