Интел је потврдио цурење изворног кода УЕФИ БИОС-а за процесоре Алдер Лаке

Интел је потврдио цурење УЕФИ БИОС изворног кода Интел Цоре (Алдер Лаке) 12. генерације. Садржи 5,97 ГБ података, укључујући изворне кодове, приватне кључеве, дневнике промена и алате за компилацију. Најновији фајл је од 30. септембра 2022.

Истраживачи примећују да изворни код садржи многе референце на Леново, укључујући „Леново Стринг Сервице“, „Леново Сецуре Суите“ и „Леново Цлоуд Сервице“. За сада није познато да ли је цурење резултат сајбер напада или је податке објавио неки инсајдер.

Чини се да је Интелов власнички УЕФИ код јавно објавила трећа страна. Компанија не верује да ово отвара нове безбедносне пропусте јер се Интел не ослања на прикривање информација као безбедносну меру. Овај код испуњава услове за програм компаније „буг боунти“ у оквиру кампање Пројецт Цирцуит Бреакер.

Они подстичу све истраживаче који могу открити потенцијалне рањивости да им скрену пажњу на овај програм. Интел се обраћа и клијентима и истраживачкој заједници за безбедност како би их обавестио о овој ситуацији.

Међутим, стручњаци за безбедност информација нису толико оптимистични. Чињеница је да ће ови подаци помоћи нападачима да открију рањивости у коду. Други проблем је што цурење садржи приватни кључ за шифровање КеиМанифест за Интел Боот Гуард. Ако Интел заиста користи овај кључ, хакери би га потенцијално могли користити да промене политику покретања и заобиђу хардверску заштиту.

преко Заједница