ইন্টেল অ্যাল্ডার লেক চিপসের জন্য ফাঁস হওয়া UEFI ফার্মওয়্যার কোডের সত্যতা নিশ্চিত করেছে

Intel GitHub-এ একজন অজানা ব্যক্তির দ্বারা প্রকাশিত UEFI ফার্মওয়্যার এবং BIOS সোর্স কোডগুলির সত্যতা নিশ্চিত করেছে। 5.8 সালের নভেম্বরে প্রকাশিত অ্যাল্ডার লেক মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে প্রসেসর সহ সিস্টেমের জন্য ফার্মওয়্যার তৈরির সাথে সম্পর্কিত কোড, ইউটিলিটি, ডকুমেন্টেশন, ব্লব এবং সেটিংসের মোট 2021 GB প্রকাশ করা হয়েছিল। প্রকাশিত কোডের সাম্প্রতিকতম পরিবর্তনটি 30 সেপ্টেম্বর, 2022 তারিখে করা হয়েছিল।

ইন্টেলের মতে, ফাঁসটি তৃতীয় পক্ষের ত্রুটির কারণে ঘটেছে, এবং কোম্পানির পরিকাঠামোর সাথে সমঝোতার ফলে নয়। এটিও উল্লেখ করা হয়েছে যে ফাঁস হওয়া কোডটি প্রজেক্ট সার্কিট ব্রেকার প্রোগ্রাম দ্বারা আচ্ছাদিত, যা ইন্টেল ফার্মওয়্যার এবং পণ্যগুলিতে নিরাপত্তা সমস্যা চিহ্নিত করার জন্য $500 থেকে $100000 পর্যন্ত পুরষ্কার প্রদান করে (উল্লেখ্য যে গবেষকরা এর বিষয়বস্তু ব্যবহার করে আবিষ্কৃত দুর্বলতাগুলি রিপোর্ট করার জন্য পুরষ্কার পেতে পারেন। ফুটো).

ঠিক কে ফাঁসের উৎস হয়ে উঠেছে তা নির্দিষ্ট করা হয়নি (OEM সরঞ্জাম নির্মাতারা এবং কাস্টম ফার্মওয়্যার বিকাশকারী সংস্থাগুলির ফার্মওয়্যার একত্রিত করার সরঞ্জামগুলিতে অ্যাক্সেস ছিল)। প্রকাশিত আর্কাইভের বিষয়বস্তুর বিশ্লেষণে Lenovo পণ্যগুলির জন্য নির্দিষ্ট কিছু পরীক্ষা এবং পরিষেবা প্রকাশ করা হয়েছে ("লেনোভো ফিচার ট্যাগ টেস্ট ইনফরমেশন', "লেনোভো স্ট্রিং সার্ভিস", "লেনোভো সিকিউর স্যুট", "লেনোভো ক্লাউড সার্ভিস"), কিন্তু লেনোভোর জড়িত থাকার বিষয়ে ফাঁস এখনও নিশ্চিত করা হয়নি. আর্কাইভ ইনসাইড সফটওয়্যার কোম্পানির ইউটিলিটি এবং লাইব্রেরিও প্রকাশ করেছে, যেটি OEM-এর জন্য ফার্মওয়্যার তৈরি করে এবং গিট লগে এলসি ফিউচার সেন্টার কোম্পানির একজন কর্মচারীর একটি ইমেল রয়েছে, যা বিভিন্ন OEM-এর জন্য ল্যাপটপ তৈরি করে। উভয় সংস্থাই লেনোভোকে সহযোগিতা করে।

ইন্টেলের মতে, সর্বজনীনভাবে উপলব্ধ কোডে গোপনীয় ডেটা বা এমন কোনও উপাদান নেই যা নতুন দুর্বলতা প্রকাশে অবদান রাখতে পারে। একই সময়ে, মার্ক এরমোলভ, যিনি ইন্টেল প্ল্যাটফর্মের নিরাপত্তা নিয়ে গবেষণায় বিশেষজ্ঞ, প্রকাশিত সংরক্ষণাগারে অনথিভুক্ত MSR রেজিস্টার (মডেল স্পেসিফিক রেজিস্টার, মাইক্রোকোড ম্যানেজমেন্ট, ট্রেসিং এবং ডিবাগিং-এর জন্য অন্যান্য জিনিসের মধ্যে ব্যবহৃত) তথ্য চিহ্নিত করেছেন। যা একটি অ প্রকাশ চুক্তি সাপেক্ষে. অধিকন্তু, একটি প্রাইভেট কী আর্কাইভে পাওয়া গেছে, যা ডিজিটালভাবে ফার্মওয়্যার সাইন ইন করতে ব্যবহৃত হয়, যা সম্ভবত ইন্টেল বুট গার্ড সুরক্ষাকে বাইপাস করতে ব্যবহার করা যেতে পারে (কীটির কার্যকারিতা নিশ্চিত করা হয়নি; এটা সম্ভব যে এটি একটি পরীক্ষা কী)।

উত্স: opennet.ru