Tvrtka Intel je potvrdila autentičnost izvornog koda UEFI firmware-a i BIOS-a objavljenih od strane nepoznatog korisnika na GitHub-u. Ukupno je objavljeno 5.8 GB koda, alata, dokumentacije, blobova i postavki povezanih s razvojem firmware-a za sustave s procesorima temeljenim na mikroarhitekturi Alder Lake, koja je puštena u studenom 2021. godine. Najnovija izmjena u objavljenom kodu datira iz 30. rujna 2022. godine.
Prema izjavi Intela, curenje se dogodilo zbog treće strane, a ne uslijed kompromitacije infrastrukture tvrtke. Također se spominje da objavljeni kod obuhvaća program Project Circuit Breaker, koji podrazumijeva isplatu nagrada u iznosu od 500 do 100000 dolara za otkrivanje sigurnosnih problema u firmware-u i Intelovim proizvodima (podrazumijeva se da istraživači mogu dobiti nagradu za prijave ranjivosti otkrivenih korištenjem sadržaja curenja).
Nije precizirano tko je točno bio izvor curenja (pristup alatu za izradu firmware-a imali su OEM proizvođači opreme i tvrtke koje razvijaju firmware po narudžbi). Tijekom analize sadržaja objavljenog arhiva otkrivene su neke specifične za proizvode tvrtke Lenovo testove i usluge ("Lenovo Feature Tag Test Information", "Lenovo String Service", "Lenovo Secure Suite", "Lenovo Cloud Service"), no umiješanost tvrtke Lenovo u curenje još nije potvrđena. U arhivu su također otkriveni alati i biblioteke tvrtke Insyde Software, koja se bavi razvojem firmware-a za OEM proizvođače, a u git logu prisutan je email jednog od zaposlenika tvrtke LC Future Center, koja proizvodi prijenosna računala za različite OEM proizvođače. Obje tvrtke surađuju s Lenovom.
Prema mišljenju kompanije Intel, kod koji je postao javno dostupan ne sadrži povjerljive podatke ili komponente koje bi mogle doprineti otkrivanju novih ranjivosti. U međuvremenu, Mark Ermolov, specijalizovan za istraživanje sigurnosti Intelovih platformi, otkrio je u objavljenom arhivu informacije o nedokumentovanim MSR registrima (Model Specific Registers, korišćeni i za upravljanje mikrokodom, praćenje i debagovanje), čije informacije podležu sporazumu o neotkrivanju. Štaviše, u arhivu je pronađen tajni ključ koji se koristi za digitalno potpisivanje firmvera, koji se potencijalno može iskoristiti za zaobilaženje zaštite Intel Boot Guard (funkcionalnost ključa nije potvrđena, moguće je da je to testni ključ).
Izvor: opennet.ru
