La soci\u00e9t\u00e9 Intel a confirm\u00e9 l'authenticit\u00e9 des codes source des firmwares UEFI et BIOS publi\u00e9s par un tiers sur GitHub. Au total, 5,8 Go de code, d'outils, de documentation, de blobs et de configurations li\u00e9s \u00e0 la cr\u00e9ation de firmwares pour des syst\u00e8mes \u00e9quip\u00e9s de processeurs bas\u00e9s sur l'architecture Alder Lake, lanc\u00e9e en novembre 2021, ont \u00e9t\u00e9 mis en ligne. Le dernier changement dans le code publi\u00e9 date du 30 septembre 2022. <\/p>\n
Selon Intel, la fuite a \u00e9t\u00e9 provoqu\u00e9e par un tiers et non par une compromission de l'infrastructure de l'entreprise. Il est \u00e9galement mentionn\u00e9 que le code rendu public couvre le programme Project Circuit Breaker, qui pr\u00e9voit des r\u00e9compenses allant de 500 \u00e0 100 000 dollars pour la d\u00e9couverte de probl\u00e8mes de s\u00e9curit\u00e9 dans les firmwares et produits Intel (les chercheurs peuvent donc recevoir une r\u00e9compense pour l'indication de vuln\u00e9rabilit\u00e9s identifi\u00e9es gr\u00e2ce au contenu de la fuite). <\/p>\n
Il n'est pas pr\u00e9cis\u00e9 qui a v\u00e9ritablement \u00e9t\u00e9 la source de la fuite (l'acc\u00e8s aux outils de construction de firmware \u00e9tait d\u00e9tenu par les fabricants OEM d'\u00e9quipements et les entreprises d\u00e9veloppant des firmwares sur commande). Lors de l'analyse du contenu de l'archive publi\u00e9e, certaines tests et services sp\u00e9cifiques aux produits de Lenovo ont \u00e9t\u00e9 identifi\u00e9s (\u00ab Lenovo Feature Tag Test Information \u00bb, \u00ab Lenovo String Service \u00bb, \u00ab Lenovo Secure Suite \u00bb, \u00ab Lenovo Cloud Service \u00bb), mais l'implication de Lenovo dans cette fuite n'a pas encore \u00e9t\u00e9 confirm\u00e9e. L'archive contient \u00e9galement des utilitaires et des biblioth\u00e8ques de la soci\u00e9t\u00e9 Insyde Software, qui d\u00e9veloppe des firmwares pour le compte de fabricants OEM, et dans le journal git, on trouve l'email d'un employ\u00e9 de LC Future Center, une entreprise fabriquant des ordinateurs portables pour divers fabricants OEM. Les deux entreprises collaborent avec Lenovo. <\/p>\n
Selon Intel, le code rendu public ne contient pas de donn\u00e9es sensibles ni de composants pouvant entra\u00eener la d\u00e9couverte de nouvelles vuln\u00e9rabilit\u00e9s. Cependant, Mark Ermolov, sp\u00e9cialis\u00e9 dans la recherche sur la s\u00e9curit\u00e9 des plateformes Intel, a d\u00e9couvert dans l'archive publi\u00e9e des informations concernant des registres MSR (Model Specific Registers, utilis\u00e9s notamment pour la gestion du microcode, le tra\u00e7age et le d\u00e9bogage), dont les d\u00e9tails sont soumis \u00e0 un accord de non-divulgation. De plus, l'archive contient une cl\u00e9 priv\u00e9e utilis\u00e9e pour signer num\u00e9riquement les firmwares, qui pourrait potentiellement \u00eatre exploit\u00e9e pour contourner la protection Intel Boot Guard (l'efficacit\u00e9 de la cl\u00e9 n'est pas confirm\u00e9e, il est possible qu'il s'agisse d'une cl\u00e9 de test). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0438 BIOS, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043d\u0430 GitHub. \u0412\u0441\u0435\u0433\u043e \u0431\u044b\u043b\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e 5.8 \u0413\u0411 \u043a\u043e\u0434\u0430, \u0443\u0442\u0438\u043b\u0438\u0442, \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0431\u043b\u043e\u0431\u043e\u0432 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0434\u043b\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Alder Lake, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0439 \u0432 \u043d\u043e\u044f\u0431\u0440\u0435 2021 \u0433\u043e\u0434\u0430. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0432\u0435\u0436\u0435\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0432 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u0434\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043e 30 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430. \u041f\u043e \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105273","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel a confirm\u00e9 l'authenticit\u00e9 de la fuite du code des firmwares UEFI pour les puces Alder Lake | ProHoster","description":"Intel a confirm\u00e9 l'authenticit\u00e9 des codes source des firmwares UEFI et BIOS publi\u00e9s par un inconnu sur GitHub.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/intel-podtverdil-podlinnost-utechki-koda-uefi-proshivok-dlya-chipov-alder-lake","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0443\u0442\u0435\u0447\u043a\u0438 \u043a\u043e\u0434\u0430 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0434\u043b\u044f \u0447\u0438\u043f\u043e\u0432 Alder Lake | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0438 BIOS, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043d\u0430 GitHub.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/intel-podtverdil-podlinnost-utechki-koda-uefi-proshivok-dlya-chipov-alder-lake","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-10-10T07:36:38+00:00","article:modified_time":"2022-10-10T07:36:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/105273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=105273"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/105273\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=105273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=105273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=105273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"