20जीबी के आंतरिक तकनीकी दस्तावेज और इंटेल स्रोत कोड लीक हो गए

टिली कोट्टमन (टिली कोट्टमन), स्विट्जरलैंड से एंड्रॉइड प्लेटफ़ॉर्म के लिए डेवलपर, डेटा लीक के बारे में अग्रणी टेलीग्राम चैनल, प्रकाशित इंटेल से एक प्रमुख सूचना लीक के परिणामस्वरूप प्राप्त 20 जीबी आंतरिक तकनीकी दस्तावेज और स्रोत कोड सार्वजनिक रूप से उपलब्ध हैं। यह किसी अज्ञात स्रोत द्वारा दान किए गए संग्रह का पहला सेट बताया गया है। कई दस्तावेज़ों को गोपनीय, कॉर्पोरेट रहस्य के रूप में चिह्नित किया जाता है, या केवल गैर-प्रकटीकरण समझौते के तहत वितरित किया जाता है।

सबसे हालिया दस्तावेज़ मई की शुरुआत के हैं और इसमें नए सीडर आइलैंड (व्हिटली) सर्वर प्लेटफ़ॉर्म के बारे में जानकारी शामिल है। 2019 के दस्तावेज़ भी हैं, उदाहरण के लिए टाइगर लेक प्लेटफ़ॉर्म का वर्णन, लेकिन अधिकांश जानकारी 2014 की है। दस्तावेज़ीकरण के अलावा, सेट में कोड, डिबगिंग टूल, आरेख, ड्राइवर और प्रशिक्षण वीडियो भी शामिल हैं।

कुछ जानकारी सेट से:

• इंटेल एमई (प्रबंधन इंजन) मैनुअल, फ्लैश उपयोगिताएँ और विभिन्न प्लेटफार्मों के लिए उदाहरण।
• काबिलेक (पुर्ले) प्लेटफ़ॉर्म के लिए संदर्भ BIOS कार्यान्वयन, उदाहरण और आरंभीकरण कोड (git से परिवर्तन इतिहास के साथ)।
• Intel CEFDK (उपभोक्ता इलेक्ट्रॉनिक्स फ़र्मवेयर डेवलपमेंट किट) का स्रोत पाठ।
• एफएसपी पैकेज का कोड (फर्मवेयर सपोर्ट पैकेज) और विभिन्न प्लेटफार्मों की उत्पादन योजनाएं।
• डिबगिंग और विकास के लिए विभिन्न उपयोगिताएँ।
• सिमिक्स-रॉकेट लेक एस प्लेटफॉर्म का सिम्युलेटर।
• विभिन्न योजनाएँ और दस्तावेज़।
• स्पेसएक्स के लिए बनाए गए इंटेल कैमरे के लिए बाइनरी ड्राइवर।
• अभी तक जारी नहीं किए गए टाइगर लेक प्लेटफ़ॉर्म के लिए योजनाएँ, दस्तावेज़, फ़र्मवेयर और उपकरण।
• कबाइलेक एफडीके प्रशिक्षण वीडियो।
• इंटेल ट्रेस हब और इंटेल एमई के विभिन्न संस्करणों के लिए डिकोडर वाली फ़ाइलें।
• एल्खर्ट लेक प्लेटफ़ॉर्म का एक संदर्भ कार्यान्वयन और प्लेटफ़ॉर्म का समर्थन करने के लिए कोड उदाहरण।
• विभिन्न ज़ीऑन प्लेटफार्मों के लिए वेरिलॉग भाषा में हार्डवेयर ब्लॉक का विवरण।
• डिबग BIOS/TXE विभिन्न प्लेटफ़ॉर्म के लिए बनाता है।
• बूटगार्ड एसडीके.
• इंटेल स्नोरिज और स्नोफिश के लिए प्रक्रिया सिम्युलेटर।
• विभिन्न योजनाएँ।
• विपणन सामग्री टेम्पलेट्स.

इंटेल ने कहा कि उसने घटना की जांच शुरू कर दी है। प्रारंभिक जानकारी के अनुसार, डेटा सूचना प्रणाली के माध्यम से प्राप्त किया गया था"इंटेल संसाधन और डिजाइन केंद्र“, जिसमें ग्राहकों, भागीदारों और अन्य कंपनियों के लिए सीमित पहुंच जानकारी शामिल है जिनके साथ इंटेल बातचीत करता है। सबसे अधिक संभावना है, जानकारी इस सूचना प्रणाली तक पहुंच रखने वाले किसी व्यक्ति द्वारा अपलोड और प्रकाशित की गई थी। इंटेल के पूर्व कर्मचारियों में से एक उन्होंने व्यक्त Reddit पर अपने संस्करण पर चर्चा करते हुए, यह संकेत दिया गया कि रिसाव किसी कर्मचारी द्वारा तोड़फोड़ या OEM मदरबोर्ड निर्माताओं में से किसी एक की हैकिंग का परिणाम हो सकता है।

वह गुमनाम व्यक्ति जिसने प्रकाशन के लिए दस्तावेज़ जमा किये थे मेरे पास हैयह डेटा अकामाई सीडीएन पर होस्ट किए गए एक असुरक्षित सर्वर से डाउनलोड किया गया था, न कि इंटेल रिसोर्स एंड डिज़ाइन सेंटर से। सर्वर को एनएमएपी का उपयोग करके मेजबानों के बड़े पैमाने पर स्कैन के दौरान दुर्घटनावश खोजा गया था और एक कमजोर सेवा के माध्यम से हैक कर लिया गया था।

कुछ प्रकाशनों ने इंटेल कोड में बैकडोर की संभावित पहचान का उल्लेख किया है, लेकिन ये कथन निराधार हैं और केवल पर आधारित हैं
उपस्थिति कोड फ़ाइलों में से एक में एक टिप्पणी में वाक्यांश "आरएएस बैकडोर रिक्वेस्ट पॉइंटर को आईओएच एसआर 17 में सहेजें"। एसीपीआई आरएएस के संदर्भ में का प्रतिनिधित्व करता है "विश्वसनीयता, उपलब्धता, सेवाक्षमता"। कोड स्वयं मेमोरी त्रुटियों का पता लगाने और सुधार की प्रक्रिया करता है, परिणाम को I/O हब के रजिस्टर 17 में संग्रहीत करता है, और इसमें सूचना सुरक्षा के अर्थ में "बैकडोर" शामिल नहीं होता है।

यह सेट पहले ही बिटटोरेंट नेटवर्क पर वितरित किया जा चुका है और इसके माध्यम से उपलब्ध है चुंबक लिंक. ज़िप संग्रह का आकार लगभग 17 जीबी है (अनलॉक पासवर्ड "इंटेल123" और "इंटेल123")।

इसके अतिरिक्त, यह ध्यान दिया जा सकता है कि जुलाई के अंत में टिली कोट्टमन प्रकाशित सार्वजनिक डोमेन में सामग्री लगभग 50 कंपनियों से डेटा लीक के परिणामस्वरूप प्राप्त रिपॉजिटरी। सूची में ऐसी कंपनियां शामिल हैं
माइक्रोसॉफ्ट, एडोब, जॉनसन कंट्रोल्स, जीई, एएमडी, लेनोवो, मोटोरोला, क्वालकॉम, मीडियाटेक, डिज्नी, डेमलर, रोबॉक्स और निनटेंडो, साथ ही विभिन्न बैंक, वित्तीय सेवाएं, ऑटोमोटिव और ट्रैवल कंपनियां।
लीक का मुख्य स्रोत DevOps बुनियादी ढांचे का गलत कॉन्फ़िगरेशन और सार्वजनिक रिपॉजिटरी में एक्सेस कुंजियाँ छोड़ना था।
अधिकांश रिपॉजिटरी को सोनारक्यूब, गिटलैब और जेनकिंस प्लेटफॉर्म पर आधारित स्थानीय DevOps सिस्टम से कॉपी किया गया था, जिसकी पहुंच नहीं था उचित रूप से सीमित (DevOps प्लेटफ़ॉर्म के वेब-सुलभ स्थानीय उदाहरणों में)। उपयोग किए गए थे डिफ़ॉल्ट सेटिंग्स, परियोजनाओं तक सार्वजनिक पहुंच की संभावना को दर्शाती है)।

इसके अलावा, परिणामस्वरूप, जुलाई की शुरुआत में समझौता वेडेव सेवा, जिसका उपयोग Git रिपॉजिटरी में गतिविधि पर विश्लेषणात्मक रिपोर्ट तैयार करने के लिए किया जाता था, में एक डेटाबेस लीक था, जिसमें GitHub और GitLab पर रिपॉजिटरी तक पहुंचने के लिए OAuth टोकन भी शामिल था। ऐसे टोकन का उपयोग वेडेव ग्राहकों की निजी रिपॉजिटरी को क्लोन करने के लिए किया जा सकता है। कैप्चर किए गए टोकन का उपयोग बाद में बुनियादी ढांचे से समझौता करने के लिए किया गया था dave.com и बाढ़.आईओ.

स्रोत: opennet.ru