20 ג'יגה-בייט של תיעוד טכני פנימי וקוד מקור של אינטל דלפו

טילי קותמן (טילי קוטמן), מפתח עבור הפלטפורמה Android משוויץ, ערוץ טלגרם מוביל בנושא דליפות מידע, פורסם 20 ג'יגה-בייט של תיעוד טכני פנימי וקוד מקור, שהושגו כתוצאה מדליפה משמעותית מאינטל, הפכו לזמינים לציבור. נטען כי זהו אוסף המסמכים הראשון מאוסף שסופק על ידי מקור אנונימי. רבים מהמסמכים מסומנים כסודיים, סודות תאגידיים, או זמינים רק תחת הסכם סודיות.

המסמכים האחרונים מתוארכים לתחילת מאי וכוללים מידע על פלטפורמת השרתים החדשה של Cedar Island (Whitley). ישנם גם מסמכים משנת 2019, כמו אלה המתארים את פלטפורמת Tiger Lake, אך רוב המידע מתוארך לשנת 2014. בנוסף לתיעוד, הסט כולל גם קוד, כלי ניפוי שגיאות, סכמות, דרייברים וסרטוני הדרכה.

כַּמָה информация מהסט:

• מדריכים, כלי עזר ל-Flash ודוגמאות של Intel ME (מנוע ניהול) עבור פלטפורמות שונות.
• יישום BIOS לעיון עבור פלטפורמת Kabylake (Purley), דוגמאות וקוד אתחול (עם יומן שינויים מ-git).
• קוד המקור של CEFDK (ערכת פיתוח קושחה של מוצרי אלקטרוניקה לצרכן) של אינטל.
• קוד של חבילות FSP (חבילת תמיכה בקושחה) וסכמות ייצור של פלטפורמות שונות.
• כלי עזר שונים לניפוי שגיאות ופיתוח.
• סימיקססימולטור פלטפורמת Rocket Lake S.
• תוכניות ומסמכים שונים.
• דרייברים בינאריים עבור מצלמת אינטל שיוצרה עבור SpaceX.
• סכמות, תיעוד, קושחה וכלים עבור פלטפורמת Tiger Lake שטרם שוחררה.
• סרטוני הדרכה עבור Kabylake FDK.
• קבצי Intel Trace Hub ומפענח עבור גרסאות שונות של Intel ME.
• יישום קוד ודוגמאות קוד של פלטפורמת Elkhart Lake לתמיכה בפלטפורמה.
• תיאורי בלוקי חומרה של Verilog עבור פלטפורמות Xeon שונות.
• ניפוי באגים בבניית BIOS/TXE עבור פלטפורמות שונות.
• ערכת פיתוח תוכנה של Bootguard.
• סימולטור תהליכים עבור אינטל Snowridge ו-Snowfish.
• תוכניות שונות.
• תבניות של חומרי שיווק.

אינטל הודיעה כי פתחה בחקירת התקרית. על פי מידע ראשוני, הנתונים הושגו באמצעות מערכת המידע "מרכז משאבי ועיצוב אינטל", אשר מכיל מידע מוגבל עבור לקוחות, שותפים וחברות אחרות שאיתן אינטל מקיימת אינטראקציה. סביר להניח שהמידע הורד ופורסם על ידי מישהו עם גישה למערכת מידע זו. עובד אינטל לשעבר אחד הביע כאשר דן בגרסתו ברדיט, הוא ציין כי הדליפה עשויה להיות תוצאה של חבלה של עובדים או פריצה על ידי אחד מיצרני לוחות האם.

האדם האנונימי שמסר את המסמכים לפרסום הצביעמסתבר שהנתונים הורדו משרת לא מאובטח המתארח ב-Akamai CDN, ולא מ-Intel Resource and Design Center. השרת התגלה בטעות במהלך סריקה המונית של מארחים באמצעות nmap ונפרץ דרך שירות פגיע.

פרסומים מסוימים הזכירו את הגילוי האפשרי של דלתות אחוריות בקוד של אינטל, אך הצהרות אלו אינן מבוססות ומבוססות רק על
נוֹכְחוּת הביטוי "שמור את מצביע בקשת הדלת האחורית של RAS ב-IOH SR 17" בתגובה באחד מקבצי הקוד. בהקשר של ACPI RAS פירושו "אמינות, זמינות, שירותיות." הקוד עצמו מעבד זיהוי ותיקון שגיאות זיכרון, מאחסן את התוצאות בריגר 17 של רכזת קלט/פלט, ואינו מכיל "דלת אחורית" במובן של אבטחת מידע.

הסט כבר הופץ ברשתות BitTorrent וזמין דרך קישור מגנטיגודל ארכיון ה-zip הוא כ-17 ג'יגה-בייט (סיסמאות הנעילה הן "Intel123" ו-"intel123").

ראוי גם לציין שבסוף יולי טילי קוטמן פורסם ברשות הרבים תוֹכֶן מאגרים שהתקבלו כתוצאה מדליפות נתונים מכ-50 חברות. הרשימה כוללת חברות כגון
מיקרוסופט, אדובי, ג'ונסון קונטרולס, GE, AMD, לנובו, מוטורולה, קוואלקום, מדיאטק, דיסני, דיימלר, רובלוקס ונינטנדו, כמו גם בנקים שונים, חברות פיננסיות, רכב ותיירות.
המקור העיקרי לדליפה היה תצורה שגויה של תשתית ה-DevOps והשארת מפתחות גישה במאגרים ציבוריים.
רוב המאגרים הועתקו ממערכות DevOps מקומיות המבוססות על פלטפורמות SonarQube, GitLab ו-Jenkins, שאליהם הגישה לא היה מוגבל כראוי (במופעים מקומיים נגישים לאינטרנט של פלטפורמות DevOps) היו בשימוש הגדרות ברירת מחדל, אשר מרמזות על אפשרות גישה ציבורית לפרויקטים).

בנוסף, בתחילת יולי, כתוצאה מ פְּשָׁרָה שירות Waydev, המשמש ליצירת דוחות אנליטיים על פעילות מאגר Git, סבל מדליפה למסד נתונים, כולל אסימוני OAuth לגישה למאגרים ב-GitHub וב-GitLab. ייתכן שאסימונים אלה שימשו לשכפול מאגרים פרטיים של לקוחות Waydev. האסימונים הגנובים שימשו לאחר מכן לפריצה לתשתית. דייב.קום и מבול.io.

מקור: OpenNet.ru