Die Firma Intel hat die Authentizit\u00e4t der UEFI-Firmware- und BIOS-Quelltexte best\u00e4tigt, die von einem Unbekannten auf GitHub ver\u00f6ffentlicht wurden. Insgesamt wurden 5,8 GB Code, Dienstprogramme, Dokumentationen, Blobs und Einstellungen ver\u00f6ffentlicht, die mit der Erstellung von Firmware f\u00fcr Systeme mit Prozessoren auf Basis der Mikroarchitektur Alder Lake, die im November 2021 ver\u00f6ffentlicht wurde, zusammenh\u00e4ngen. Die aktuellste \u00c4nderung im ver\u00f6ffentlichten Code wurde am 30. September 2022 datiert. <\/p>\n
Laut Intel ist die Ver\u00f6ffentlichung auf das Verschulden eines Dritten zur\u00fcckzuf\u00fchren und nicht auf eine Kompromittierung der Unternehmensinfrastruktur. Es wird auch erw\u00e4hnt, dass der im offenen Zugang ver\u00f6ffentlichte Code das Programm Project Circuit Breaker umfasst, das Belohnungen von 500 bis 100.000 Dollar f\u00fcr die Entdeckung von Sicherheitsproblemen in Firmwares und Produkten von Intel vorsieht (es wird angedeutet, dass Forscher f\u00fcr Meldungen \u00fcber Schwachstellen, die unter Verwendung des ver\u00f6ffentlichten Inhalts entdeckt wurden, eine Belohnung erhalten k\u00f6nnen). <\/p>\n
Es wird nicht angegeben, wer genau die Quelle des Lecks war (OEM-Hardwarehersteller und Unternehmen, die kundenspezifische Firmware entwickeln, hatten Zugriff auf die Werkzeuge zur Erstellung von Firmware). Bei der Analyse des Inhalts des ver\u00f6ffentlichten Archivs wurden einige produktbezogene Tests und Dienste von Lenovo identifiziert (z. B. \u201eLenovo Feature Tag Test Information\u201c, \u201eLenovo String Service\u201c, \u201eLenovo Secure Suite\u201c, \u201eLenovo Cloud Service\u201c), jedoch wurde die Beteiligung von Lenovo an dem Leak bisher nicht best\u00e4tigt. Im Archiv wurden auch Werkzeuge und Bibliotheken von Insyde Software gefunden, die Firmware f\u00fcr OEM-Hersteller entwickelt, und im Git-Log ist die E-Mail eines Mitarbeiters von LC Future Center enthalten, der Laptops f\u00fcr verschiedene OEM-Hersteller produziert. Beide Unternehmen arbeiten mit Lenovo zusammen. <\/p>\n
Laut Intel enth\u00e4lt der \u00f6ffentlich zug\u00e4nglich gewordene Code keine vertraulichen Daten oder Komponenten, die zur Offenlegung neuer Schwachstellen beitragen k\u00f6nnten. Mark Ermolov, ein Spezialist f\u00fcr die Sicherheitsforschung von Intel-Plattformen, entdeckte jedoch im ver\u00f6ffentlichten Archiv Informationen \u00fcber undokumentierte MSR-Register (Model Specific Registers, die unter anderem zur Verwaltung von Mikrocodes, zur Nachverfolgung und Debugging verwendet werden), deren Informationen unter eine Geheimhaltungsvereinbarung fallen. Dar\u00fcber hinaus wurde in dem Archiv ein geheimer Schl\u00fcssel gefunden, der zur Authentifizierung von digitalen Signaturen von Firmware verwendet wird, und der m\u00f6glicherweise zur Umgehung von Intel Boot Guard verwendet werden kann (die Funktionsf\u00e4higkeit des Schl\u00fcssels ist nicht best\u00e4tigt, es ist nicht ausgeschlossen, dass es sich um einen Testschl\u00fcssel handelt). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0438 BIOS, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043d\u0430 GitHub. \u0412\u0441\u0435\u0433\u043e \u0431\u044b\u043b\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e 5.8 \u0413\u0411 \u043a\u043e\u0434\u0430, \u0443\u0442\u0438\u043b\u0438\u0442, \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0431\u043b\u043e\u0431\u043e\u0432 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0434\u043b\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Alder Lake, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0439 \u0432 \u043d\u043e\u044f\u0431\u0440\u0435 2021 \u0433\u043e\u0434\u0430. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0432\u0435\u0436\u0435\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0432 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u0434\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043e 30 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430. \u041f\u043e \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105273","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel hat die Authentizit\u00e4t der Code-Leckage von UEFI-Firmware f\u00fcr Alder-Lake-Chips best\u00e4tigt | ProHoster","description":"Intel hat die Authentizit\u00e4t der ver\u00f6ffentlichten UEFI-Firmware- und BIOS-Quelltexte, die von einem Unbekannten auf GitHub ver\u00f6ffentlicht wurden, best\u00e4tigt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/intel-podtverdil-podlinnost-utechki-koda-uefi-proshivok-dlya-chipov-alder-lake","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0443\u0442\u0435\u0447\u043a\u0438 \u043a\u043e\u0434\u0430 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0434\u043b\u044f \u0447\u0438\u043f\u043e\u0432 Alder Lake | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0438 BIOS, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043d\u0430 GitHub.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/intel-podtverdil-podlinnost-utechki-koda-uefi-proshivok-dlya-chipov-alder-lake","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-10-10T07:36:38+00:00","article:modified_time":"2022-10-10T07:36:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105273"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105273\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"