Изтекли 20 GB вътрешна техническа документация и изходни кодове на Intel

Тили Котман (Тили Котман), разработчик за платформата Android от Швейцария, водещ канал в Telegram за изтичане на данни, опубликовал 20 GB вътрешна техническа документация и изходен код, получени в резултат на голямо изтичане на информация от Intel, са публично достъпни. Твърди се, че това е първият комплект от колекция, дарена от анонимен източник. Много документи са маркирани като поверителни, корпоративни тайни или се разпространяват само при споразумение за неразкриване.

Най-новите документи са от началото на май и включват информация за новата сървърна платформа Cedar Island (Whitley). Има и документи от 2019 г., например описващи платформата Tiger Lake, но по-голямата част от информацията е от 2014 г. В допълнение към документацията, комплектът съдържа също код, инструменти за отстраняване на грешки, диаграми, драйвери и видеоклипове за обучение.

някои информация от комплекта:

• Ръководства на Intel ME (Management Engine), флаш помощни програми и примери за различни платформи.
• Референтна реализация на BIOS за платформата Kabylake (Purley), примери и код за инициализация (с история на промените от git).
• Изходни текстове на Intel CEFDK (Комплект за разработка на фърмуер за потребителска електроника).
• Код на FSP пакети (Firmware Support Package) и производствени схеми на различни платформи.
• Различни помощни програми за отстраняване на грешки и разработка.
• Симикс-симулатор на платформата Rocket Lake S.
• Различни планове и документи.
• Двоични драйвери за камера на Intel, създадена за SpaceX.
• Схеми, документи, фърмуер и инструменти за все още неиздадената платформа Tiger Lake.
• Видеоклипове за обучение на Kabylake FDK.
• Intel Trace Hub и файлове с декодери за различни версии на Intel ME.
• Референтна реализация на платформата Elkhart Lake и примери за код за поддръжка на платформата.
• Описания на хардуерни блокове на езика Verilog за различни Xeon платформи.
• Отстраняване на грешки в компилации на BIOS/TXE за различни платформи.
• Bootguard SDK.
• Симулатор на процеси за Intel Snowridge и Snowfish.
• Различни схеми.
• Шаблони за маркетингови материали.

Intel съобщи, че е започнала разследване на инцидента. По предварителна информация данните са получени чрез информационната система "Център за ресурси и дизайн на Intel“, който съдържа информация за ограничен достъп за клиенти, партньори и други компании, с които Intel взаимодейства. Най-вероятно информацията е качена и публикувана от някой с достъп до тази информационна система. Един от бившите служители на Intel изразени докато обсъжда своята версия в Reddit, което показва, че изтичането може да е резултат от саботаж от страна на служител или хакване на един от производителите на OEM дънни платки.

Анонимното лице, подало документите за публикуване посочиче данните са изтеглени от незащитен сървър, хостван на Akamai CDN, а не от Intel Resource and Design Center. Сървърът беше открит случайно по време на масово сканиране на хостове с помощта на nmap и беше хакнат чрез уязвима услуга.

Някои публикации споменават възможното откриване на задни вратички в кода на Intel, но тези твърдения са неоснователни и се основават само на
присъствие фразата „Запазете указателя на заявката за задната вратичка на RAS към IOH SR 17“ в коментар в един от кодовите файлове. В контекста на ACPI RAS представлява „Надеждност, наличност, обслужване“. Самият код обработва откриването и коригирането на грешки в паметта, като съхранява резултата в регистър 17 на I/O хъба и не съдържа „задна врата“ в смисъл на информационна сигурност.

Комплектът вече е разпространен в мрежите на BitTorrent и е достъпен чрез магнитна връзка. Размерът на zip архива е около 17 GB (пароли за отключване „Intel123“ и „intel123“).

Допълнително може да се отбележи, че в края на юли Тили Котман опубликовал в публичното пространство съдържанието хранилища, получени в резултат на изтичане на данни от около 50 компании. Списъкът съдържа компании като
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox и Nintendo, както и различни банки, финансови услуги, автомобилни и туристически компании.
Основният източник на изтичане е неправилна конфигурация на DevOps инфраструктурата и оставяне на ключове за достъп в публични хранилища.
Повечето от хранилищата са копирани от локални системи DevOps, базирани на платформите SonarQube, GitLab и Jenkins, достъпът до които не беше правилно ограничени (в уеб достъпни локални екземпляри на платформи DevOps бяха използвани настройки по подразбиране, предполагащи възможност за публичен достъп до проекти).

Освен това в началото на юли в резултат компромис Услугата Waydev, използвана за генериране на аналитични отчети за дейността в хранилищата на Git, имаше изтичане на база данни, включително такава, която включваше OAuth токени за достъп до хранилища на GitHub и GitLab. Такива токени могат да се използват за клониране на частни хранилища на клиенти на Waydev. Заловените токени впоследствие бяха използвани за компрометиране на инфраструктури dave.com и наводнение.io.

Източник: opennet.ru