Intel એલ્ડર લેક ચિપ્સ માટે UEFI કોડ લીક્સની અધિકૃતતાની પુષ્ટિ કરે છે

Intel એ GitHub પર અજાણ્યા વ્યક્તિ દ્વારા પ્રકાશિત UEFI ફર્મવેર અને BIOS સોર્સ કોડ્સની અધિકૃતતાની પુષ્ટિ કરી છે. નવેમ્બર 5.8માં રિલીઝ થયેલા એલ્ડર લેક માઈક્રોઆર્કિટેક્ચર પર આધારિત પ્રોસેસર્સ સાથે સિસ્ટમો માટે ફર્મવેરની રચના સંબંધિત કુલ 2021 GB કોડ, ઉપયોગિતાઓ, દસ્તાવેજીકરણ, બ્લોબ્સ અને સેટિંગ્સ પ્રકાશિત કરવામાં આવી હતી. પ્રકાશિત કોડમાં સૌથી તાજેતરનો ફેરફાર સપ્ટેમ્બર 30, 2022નો છે.

ઇન્ટેલના જણાવ્યા અનુસાર, લીક થર્ડ પાર્ટીની ખામીને કારણે થયું હતું, અને કંપનીના ઇન્ફ્રાસ્ટ્રક્ચરમાં સમાધાનના પરિણામે નહીં. તે પણ ઉલ્લેખિત છે કે જે કોડ ઓપન એક્સેસમાં મળે છે તે પ્રોજેક્ટ સર્કિટ બ્રેકર પ્રોગ્રામને આવરી લે છે, જે ફર્મવેર અને ઇન્ટેલ પ્રોડક્ટ્સમાં સુરક્ષા સમસ્યાઓ ઓળખવા માટે $500 થી $100000 સુધીના પુરસ્કારોની ચુકવણી સૂચવે છે (એવું સમજાય છે કે સંશોધકો પુરસ્કારો મેળવી શકે છે. લીકની સામગ્રીનો ઉપયોગ કરીને શોધાયેલ નબળાઈઓની જાણ કરવા માટે).

તે સ્પષ્ટ કરવામાં આવ્યું નથી કે લીકનો સ્ત્રોત કોણ બન્યો હતો (ઉપકરણોના OEM-ઉત્પાદકો અને કસ્ટમ ફર્મવેર વિકસાવતી કંપનીઓને ફર્મવેર એસેમ્બલ કરવા માટેના સાધનોની ઍક્સેસ હતી). પ્રકાશિત આર્કાઇવની સામગ્રીના પૃથ્થકરણ દરમિયાન, Lenovo ઉત્પાદનો (“Lenovo Feature Tag Test Information', 'Lenovo String Service', 'Lenovo Secure Suite', 'Lenovo Cloud Service') માટે વિશિષ્ટ પરીક્ષણો અને સેવાઓ ઓળખવામાં આવી હતી, પરંતુ લીકમાં લેનોવોની સંડોવણીની હજુ સુધી પુષ્ટિ થઈ નથી. આર્કાઈવમાં ઈન્સાઈડ સોફ્ટવેરની ઉપયોગિતાઓ અને લાઈબ્રેરીઓ પણ જાહેર કરવામાં આવી છે, જે OEM માટે ફર્મવેર વિકસાવે છે અને ગિટ લોગમાં એલસી ફ્યુચર સેન્ટરના એક કર્મચારીનો ઈમેલ છે, જે વિવિધ OEM માટે લેપટોપનું ઉત્પાદન કરે છે. બંને કંપનીઓ લેનોવો સાથે ભાગીદારી કરી રહી છે.

ઇન્ટેલ મુજબ, ઓપન એક્સેસમાં મળેલા કોડમાં ગોપનીય ડેટા અથવા એવા કોઈ ઘટકો નથી કે જે નવી નબળાઈઓને જાહેર કરવામાં યોગદાન આપી શકે. તે જ સમયે, માર્ક યર્મોલોવ, જેઓ ઇન્ટેલ પ્લેટફોર્મની સુરક્ષા પર સંશોધન કરવામાં નિષ્ણાત છે, તેમણે બિનદસ્તાવેજીકૃત MSR રજિસ્ટર (મૉડલ સ્પેસિફિક રજિસ્ટર, માઇક્રોકોડ, ટ્રેસિંગ અને ડીબગિંગ) મેનેજ કરવા માટે અન્ય વસ્તુઓની સાથે વપરાતી માહિતી વિશે પ્રકાશિત આર્કાઇવમાં માહિતી જાહેર કરી હતી. જે બિન-જાહેરાત કરારને આધીન છે. તદુપરાંત, આર્કાઇવમાં એક ખાનગી કી મળી આવી હતી, જેનો ઉપયોગ ફર્મવેરને ડિજિટલી સાઇન કરવા માટે થાય છે, જેનો ઉપયોગ ઇન્ટેલ બૂટ ગાર્ડ સુરક્ષાને બાયપાસ કરવા માટે સંભવિત રીતે થઈ શકે છે (કીના પ્રદર્શનની પુષ્ટિ કરવામાં આવી નથી, શક્ય છે કે આ એક પરીક્ષણ કી છે).

સોર્સ: opennet.ru