ቲሊ ኮትማን (እ.ኤ.አ.)), ለአንድሮይድ መድረክ ገንቢ ከስዊዘርላንድ የቴሌግራም ቻናል ስለመረጃ ፍንጣቂዎች እየመራ፣ 20 ጂቢ የውስጥ ቴክኒካል ዶኩሜንት እና ምንጭ ኮድ ከኢንቴል ከፍተኛ መረጃ በማፍሰሱ ምክንያት የተገኘው ለህዝብ ይፋ ነው። ይህ ማንነታቸው ባልታወቀ ምንጭ ከተበረከተ ስብስብ የመጀመሪያው ስብስብ እንደሆነ ተገልጿል። ብዙ ሰነዶች እንደ ሚስጥራዊ፣ የድርጅት ሚስጥሮች ምልክት ተደርጎባቸዋል ወይም ይፋ ባለማድረግ ስምምነት ስር ብቻ ተሰራጭተዋል።
በጣም የቅርብ ጊዜ ሰነዶች በግንቦት መጀመሪያ ላይ የተፃፉ ናቸው እና ስለ አዲሱ የሴዳር ደሴት (ዊትሊ) አገልጋይ መድረክ መረጃን ያካትታሉ። ከ2019 የመጡ ሰነዶችም አሉ፣ ለምሳሌ የTiger Lake መድረክን የሚገልጹ፣ ግን አብዛኛው መረጃ በ2014 ነው። ከሰነድ በተጨማሪ ስብስቡ ኮድ፣ የማረሚያ መሳሪያዎች፣ ንድፎችን፣ ሾፌሮችን እና የስልጠና ቪዲዮዎችን ይዟል።
አንዳንድ ከስብስቡ፡-
- Intel ME (Management Engine) መመሪያዎች፣ የፍላሽ መገልገያዎች እና ለተለያዩ መድረኮች ምሳሌዎች።
- የማጣቀሻ ባዮስ አተገባበር ለካቢሌክ (ፑርሊ) መድረክ፣ ምሳሌዎች እና የመነሻ ኮድ (ከጂት ለውጥ ታሪክ ጋር)።
- የኢንቴል CEFDK (የሸማች ኤሌክትሮኒክስ ፈርምዌር ልማት ኪት) ምንጭ ጽሑፎች።
- የ FSP ፓኬጆች ኮድ (የጽኑዌር ድጋፍ ጥቅል) እና የተለያዩ የመሳሪያ ስርዓቶች የምርት መርሃግብሮች።
- ለማረም እና ለማልማት የተለያዩ መገልገያዎች።
- - የሮኬት ሐይቅ ኤስ መድረክ አስመሳይ።
- የተለያዩ ሰነዶች እና እቅዶች.
- ለ SpaceX ለተሰራ የኢንቴል ካሜራ ሁለትዮሽ ሾፌሮች።
- ሼማቲክስ፣ ሰነዶች፣ firmware እና መሳሪያዎች ገና ላልተለቀቀው የTiger Lake መድረክ።
- የካቢላኬ FDK ስልጠና ቪዲዮዎች።
- Intel Trace Hub እና ለተለያዩ የኢንቴል ME ስሪቶች ዲኮደሮች ያላቸው ፋይሎች።
- መድረክን ለመደገፍ የኤልካርት ሃይቅ መድረክ ማጣቀሻ እና የኮድ ምሳሌዎች።
- ለተለያዩ የXeon መድረኮች በVerilog ቋንቋ የሃርድዌር ብሎኮች መግለጫዎች።
- ባዮስ/TXE ማረም ለተለያዩ መድረኮች ይገነባል።
- ማስነሻ ኤስዲኬ።
- ለኢንቴል ስኖውሪጅ እና ስኖውፊሽ የሂደት ማስመሰያ።
- የተለያዩ መርሃግብሮች.
- የግብይት ቁሳቁሶች አብነቶች.
ኢንቴል በክስተቱ ላይ ምርመራ መጀመሩን ገልጿል። በቅድመ መረጃ መሰረት ውሂቡ የተገኘው በመረጃ ስርዓቱ ነው "ለደንበኞች፣ አጋሮች እና ሌሎች ኢንቴል ለሚገናኙባቸው ኩባንያዎች የተገደበ የመዳረሻ መረጃ የያዘ። ምናልባት፣ መረጃው የተሰቀለው እና የታተመው የዚህ የመረጃ ስርዓት መዳረሻ ባለው ሰው ነው። ከቀድሞው የኢንቴል ሰራተኞች አንዱ የእሱን ስሪት በ Reddit ላይ በሚወያይበት ጊዜ፣ ፍሰቱ በሠራተኛ ማበላሸት ወይም ከኦሪጂናል ዕቃ አምራች ማዘርቦርድ አምራቾች መካከል አንዱን መጥለፍ ውጤት ሊሆን እንደሚችል ያሳያል።
ሰነዶቹን ለህትመት ያቀረበው ማንነቱ ያልታወቀ ሰው መረጃው የወረደው በአካማይ ሲዲኤን ላይ ከሚስተናገደው ደህንነቱ ካልተረጋገጠ አገልጋይ እንጂ ከIntel Resource and Design Center አይደለም። አገልጋዩ በአጋጣሚ የተገኘው nmapን በመጠቀም አስተናጋጆችን በጅምላ ሲቃኝ እና በተጋላጭ አገልግሎት ተጠልፏል።
አንዳንድ ህትመቶች በ Intel ኮድ ውስጥ የኋላ በሮች ሊታወቁ እንደሚችሉ ጠቅሰዋል፣ ነገር ግን እነዚህ መግለጫዎች መሠረተ ቢስ ናቸው እና የተመሰረቱት
በኮድ ፋይሎች ውስጥ በአንዱ አስተያየት ላይ "የRAS የኋላ በር ጥያቄ ጠቋሚን ወደ IOH SR 17 አስቀምጥ" የሚለው ሐረግ። በ ACPI RAS አውድ ውስጥ "ተዓማኒነት, ተገኝነት, አገልግሎት". ኮዱ ራሱ የማህደረ ትውስታ ስህተቶችን ፈልጎ ማረም እና ማረም ያካሂዳል፣ ውጤቱን በ I/O hub 17 መዝገብ ውስጥ ያከማቻል እና በመረጃ ደህንነት ስሜት ውስጥ “የኋላ በር” አልያዘም።
ስብስቡ አስቀድሞ በ BitTorrent አውታረ መረቦች ላይ ተሰራጭቷል እና በ በኩል ይገኛል። . የዚፕ ማህደሩ መጠን 17 ጊባ አካባቢ ነው (የይለፍ ቃል "Intel123" እና "intel123") ይክፈቱ።
በተጨማሪም፣ በጁላይ መጨረሻ ላይ Tilly Kottmann ልብ ሊባል ይችላል። በሕዝብ ጎራ ውስጥ ከ50 በላይ ኩባንያዎች በመረጃ መውጣቱ ምክንያት የተገኙ ማከማቻዎች። ዝርዝሩ እንደ ኩባንያዎች ይዟል
ማይክሮሶፍት፣ አዶቤ፣ ጆንሰን መቆጣጠሪያዎች፣ GE፣ AMD፣ Lenovo፣ Motorola፣ Qualcomm፣ Mediatek፣ Disney፣ Daimler፣ Roblox እና Nintendo፣ እንዲሁም የተለያዩ ባንኮች፣ የፋይናንስ አገልግሎቶች፣ አውቶሞቲቭ እና የጉዞ ኩባንያዎች።
የፍሰቱ ዋና ምንጭ የDevOps መሠረተ ልማት ትክክል ያልሆነ ውቅር እና የመዳረሻ ቁልፎችን በሕዝብ ማከማቻዎች ውስጥ ትቶ ነበር።
አብዛኛዎቹ የመረጃ ማከማቻዎች በSonarQube፣ GitLab እና Jenkins መድረኮች ላይ ተመስርተው ከአካባቢያዊ DevOps ሲስተሞች የተገለበጡ ናቸው፣ ወደዚህም መድረስ። በትክክል የተገደበ (በድር ተደራሽ በሆነ የአካባቢ የDevOps መድረኮች ነባሪ ቅንጅቶች፣ የፕሮጀክቶች የህዝብ መዳረሻ እድልን የሚያመለክት)።
በተጨማሪም, በሐምሌ ወር መጀመሪያ ላይ, በውጤቱም በ Git ማከማቻዎች ውስጥ ስላለው እንቅስቃሴ ትንታኔያዊ ዘገባዎችን ለማፍለቅ ጥቅም ላይ የዋለው የዋይዴቭ አገልግሎት በ GitHub እና GitLab ላይ ማከማቻዎችን ለማግኘት OAuth ቶከኖችን ያካተተ የውሂብ ጎታ ፍንጥቅ ነበረው። እንደዚህ ያሉ ምልክቶች የዋይዴቭ ደንበኞችን የግል ማከማቻዎች ለመዝጋት ሊያገለግሉ ይችላሉ። የተያዙት ቶከኖች በመቀጠል መሰረተ ልማቶችን ለማበላሸት ጥቅም ላይ ውለዋል። и .
ምንጭ: opennet.ru