20GB অভ্যন্তরীণ ইন্টেল প্রযুক্তিগত ডকুমেন্টেশন এবং সোর্স কোড ফাঁস

টিলি কোটম্যান (টিলি কোটম্যান), সুইজারল্যান্ডের অ্যান্ড্রয়েড প্ল্যাটফর্মের বিকাশকারী, ডেটা ফাঁস সম্পর্কে শীর্ষস্থানীয় টেলিগ্রাম চ্যানেল, প্রকাশিত Intel থেকে একটি বড় তথ্য ফাঁসের ফলে প্রাপ্ত 20 GB অভ্যন্তরীণ প্রযুক্তিগত ডকুমেন্টেশন এবং সোর্স কোড সর্বজনীনভাবে উপলব্ধ। এটি একটি বেনামী উত্স দ্বারা দান করা একটি সংগ্রহ থেকে প্রথম সেট বলে বিবৃত হয়েছে৷ অনেক নথি গোপনীয়, কর্পোরেট গোপনীয়তা হিসাবে চিহ্নিত করা হয় বা শুধুমাত্র একটি অ-প্রকাশ চুক্তির অধীনে বিতরণ করা হয়।

সাম্প্রতিক নথিগুলি মে মাসের প্রথম দিকের এবং নতুন সিডার আইল্যান্ড (হুইটলি) সার্ভার প্ল্যাটফর্ম সম্পর্কে তথ্য অন্তর্ভুক্ত করে। এছাড়াও 2019 এর নথি রয়েছে, উদাহরণস্বরূপ টাইগার লেক প্ল্যাটফর্মের বর্ণনা, কিন্তু বেশিরভাগ তথ্য 2014 তারিখের। ডকুমেন্টেশন ছাড়াও, সেটটিতে কোড, ডিবাগিং টুল, ডায়াগ্রাম, ড্রাইভার এবং প্রশিক্ষণ ভিডিও রয়েছে।

কিছু তথ্য সেট থেকে:

• ইন্টেল ME (ম্যানেজমেন্ট ইঞ্জিন) ম্যানুয়াল, ফ্ল্যাশ ইউটিলিটি এবং বিভিন্ন প্ল্যাটফর্মের উদাহরণ।
• Kabylake (Purley) প্ল্যাটফর্মের জন্য রেফারেন্স BIOS বাস্তবায়ন, উদাহরণ এবং ইনিশিয়ালাইজেশন কোড (গিট থেকে পরিবর্তনের ইতিহাস সহ)।
• ইন্টেল সিইএফডিকে (কনজিউমার ইলেকট্রনিক্স ফার্মওয়্যার ডেভেলপমেন্ট কিট) এর উত্স পাঠ্য।
• FSP প্যাকেজের কোড (ফার্মওয়্যার সাপোর্ট প্যাকেজ) এবং বিভিন্ন প্ল্যাটফর্মের উৎপাদন স্কিম।
• ডিবাগিং এবং উন্নয়নের জন্য বিভিন্ন ইউটিলিটি।
• সিমিক্স-রকেট লেক এস প্ল্যাটফর্মের সিমুলেটর।
• বিভিন্ন পরিকল্পনা এবং নথি।
• SpaceX এর জন্য তৈরি একটি ইন্টেল ক্যামেরার জন্য বাইনারি ড্রাইভার।
• এখনও প্রকাশিত হয়নি টাইগার লেক প্ল্যাটফর্মের জন্য পরিকল্পনা, নথি, ফার্মওয়্যার এবং সরঞ্জাম।
• Kabylake FDK প্রশিক্ষণ ভিডিও.
• ইন্টেল ট্রেস হাব এবং ইনটেল ME এর বিভিন্ন সংস্করণের জন্য ডিকোডার সহ ফাইল।
• এলখার্ট লেক প্ল্যাটফর্মের একটি রেফারেন্স বাস্তবায়ন এবং প্ল্যাটফর্মকে সমর্থন করার জন্য কোড উদাহরণ।
• বিভিন্ন Xeon প্ল্যাটফর্মের জন্য Verilog ভাষায় হার্ডওয়্যার ব্লকের বর্ণনা।
• ডিবাগ BIOS/TXE বিভিন্ন প্ল্যাটফর্মের জন্য তৈরি করে।
• বুটগার্ড এসডিকে।
• ইন্টেল স্নোরিজ এবং স্নোফিশের জন্য প্রক্রিয়া সিমুলেটর।
• বিভিন্ন স্কিম।
• বিপণন উপকরণ টেমপ্লেট.

ইন্টেল জানিয়েছে যে তারা এই ঘটনার তদন্ত শুরু করেছে। প্রাথমিক তথ্য অনুযায়ী, তথ্য সিস্টেমের মাধ্যমে প্রাপ্ত করা হয়েছে "ইন্টেল রিসোর্স অ্যান্ড ডিজাইন সেন্টার", যা গ্রাহক, অংশীদার এবং অন্যান্য কোম্পানির জন্য সীমিত অ্যাক্সেসের তথ্য ধারণ করে যার সাথে ইন্টেল যোগাযোগ করে। সম্ভবত, তথ্যটি এই তথ্য সিস্টেমে অ্যাক্সেস সহ কেউ আপলোড এবং প্রকাশ করেছে। ইন্টেলের সাবেক কর্মচারীদের একজন প্রকাশ করা Reddit-এ তার সংস্করণ নিয়ে আলোচনা করার সময়, ইঙ্গিত করে যে ফাঁসটি একজন কর্মচারী দ্বারা নাশকতা বা OEM মাদারবোর্ড নির্মাতাদের একজনের হ্যাকিংয়ের ফলাফল হতে পারে।

প্রকাশের জন্য নথি জমা দেওয়া বেনামী ব্যক্তি নির্দেশিতযে ডেটা আকামাই সিডিএন-এ হোস্ট করা একটি অনিরাপদ সার্ভার থেকে ডাউনলোড করা হয়েছে এবং ইন্টেল রিসোর্স অ্যান্ড ডিজাইন সেন্টার থেকে নয়। nmap ব্যবহার করে হোস্টগুলির একটি গণ স্ক্যান করার সময় সার্ভারটি দুর্ঘটনাক্রমে আবিষ্কৃত হয়েছিল এবং একটি দুর্বল পরিষেবার মাধ্যমে হ্যাক করা হয়েছিল।

কিছু প্রকাশনা ইন্টেল কোডে পিছনের দরজাগুলির সম্ভাব্য সনাক্তকরণের কথা উল্লেখ করেছে, তবে এই বিবৃতিগুলি ভিত্তিহীন এবং শুধুমাত্র এর উপর ভিত্তি করে
উপস্থিতি একটি কোড ফাইলের একটি মন্তব্যে "IOH SR 17-এ RAS ব্যাকডোর রিকোয়েস্ট পয়েন্টার সংরক্ষণ করুন" বাক্যাংশটি। ACPI RAS প্রসঙ্গে প্রতিনিধিত্ব করে "নির্ভরযোগ্যতা, প্রাপ্যতা, সেবাযোগ্যতা।" কোড নিজেই মেমরি ত্রুটি সনাক্তকরণ এবং সংশোধন প্রক্রিয়া করে, ফলাফলটি I/O হাবের রেজিস্টার 17-এ সংরক্ষণ করে এবং তথ্য নিরাপত্তার অর্থে "ব্যাকডোর" ধারণ করে না।

সেটটি ইতিমধ্যে বিটটরেন্ট নেটওয়ার্ক জুড়ে বিতরণ করা হয়েছে এবং এর মাধ্যমে উপলব্ধ চুম্বক লিঙ্ক. জিপ সংরক্ষণাগারের আকার প্রায় 17 জিবি (পাসওয়ার্ড আনলক করুন "Intel123" এবং "intel123")।

উপরন্তু, এটা উল্লেখ করা যেতে পারে যে জুলাই শেষে Tilly Kottmann প্রকাশিত পাবলিক ডোমেইনে বিষয়বস্তু প্রায় 50টি কোম্পানি থেকে তথ্য ফাঁসের ফলে প্রাপ্ত সংগ্রহস্থল। তালিকায় কোম্পানি যেমন রয়েছে
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox এবং Nintendo, সেইসাথে বিভিন্ন ব্যাঙ্ক, আর্থিক পরিষেবা, স্বয়ংচালিত এবং ভ্রমণ সংস্থাগুলি।
ফাঁসের মূল উৎস ছিল DevOps পরিকাঠামোর ভুল কনফিগারেশন এবং পাবলিক রিপোজিটরিতে অ্যাক্সেস কী রেখে যাওয়া।
সোনারকিউব, গিটল্যাব এবং জেনকিন্স প্ল্যাটফর্মের উপর ভিত্তি করে স্থানীয় DevOps সিস্টেমগুলি থেকে বেশিরভাগ সংগ্রহস্থলগুলি অনুলিপি করা হয়েছিল, যার অ্যাক্সেস ছিল না সঠিকভাবে সীমিত (DevOps প্ল্যাটফর্মের ওয়েব-অভিগম্য স্থানীয় উদাহরণে ব্যবহৃত ডিফল্ট সেটিংস, প্রকল্পগুলিতে জনসাধারণের অ্যাক্সেসের সম্ভাবনা বোঝায়)।

উপরন্তু, জুলাই মাসের প্রথম দিকে, ফলে আপস ওয়েডেভ পরিষেবা, গিট রিপোজিটরিতে কার্যকলাপের উপর বিশ্লেষণাত্মক প্রতিবেদন তৈরি করতে ব্যবহৃত, একটি ডাটাবেস ফাঁস ছিল, যার মধ্যে একটি রয়েছে যার মধ্যে গিটহাব এবং গিটল্যাবে সংগ্রহস্থলগুলি অ্যাক্সেস করার জন্য OAuth টোকেন অন্তর্ভুক্ত ছিল। এই ধরনের টোকেন Waydev ক্লায়েন্টদের ব্যক্তিগত সংগ্রহস্থল ক্লোন করতে ব্যবহার করা যেতে পারে। ক্যাপচার করা টোকেনগুলি পরবর্তীকালে পরিকাঠামোর সাথে আপস করার জন্য ব্যবহার করা হয়েছিল dave.com и flood.io.

উত্স: opennet.ru