דלפו 20GB של תיעוד טכני פנימי וקודי מקור של אינטל

טילי קוטמן (טילי קוטמן), מפתח עבור פלטפורמת אנדרואיד משוויץ, ערוץ טלגרם מוביל בנושא דליפות נתונים, פורסם 20 GB של תיעוד טכני פנימי וקוד מקור שהושגו כתוצאה מדליפת מידע גדולה מאינטל זמינים לציבור. מדובר בסט הראשון מתוך אוסף שנתרם על ידי מקור אנונימי. מסמכים רבים מסומנים כסודיים, סודות תאגידים או מופצים רק במסגרת הסכם סודיות.

המסמכים העדכניים ביותר מתוארכים לתחילת מאי וכוללים מידע על פלטפורמת השרת החדשה Cedar Island (Whitley). יש גם מסמכים מ-2019, למשל המתארים את פלטפורמת טייגר לייק, אבל רוב המידע מתוארך ל-2014. בנוסף לתיעוד, הסט מכיל גם קוד, כלי איתור באגים, דיאגרמות, מנהלי התקנים וסרטוני הדרכה.

כמה информация מהסט:

• מדריכים של Intel ME (Management Engine), כלי עזר פלאש ודוגמאות עבור פלטפורמות שונות.
• הפניה ליישום BIOS עבור פלטפורמת Kabylake (Purley), דוגמאות וקוד אתחול (עם היסטוריית שינויים מ-git).
• טקסטים מקוריים של Intel CEFDK (ערכת פיתוח קושחה של מוצרי אלקטרוניקה).
• קוד של חבילות FSP (חבילת תמיכה ב-Firmware) ותכניות ייצור של פלטפורמות שונות.
• כלי עזר שונים לניפוי באגים ופיתוח.
• סימיקס-סימולטור של פלטפורמת Rocket Lake S.
• תוכניות ומסמכים שונים.
• דרייברים בינאריים למצלמת אינטל המיועדת ל-SpaceX.
• סכמטיקה, מסמכים, קושחה וכלים לפלטפורמת Tiger Lake שטרם שוחררה.
• סרטוני הדרכה של Kabylake FDK.
• Intel Trace Hub וקבצים עם מפענחים עבור גרסאות שונות של Intel ME.
• יישום רפרנס של פלטפורמת Elkhart Lake ודוגמאות קוד לתמיכה בפלטפורמה.
• תיאורים של בלוקי חומרה בשפת Verilog עבור פלטפורמות Xeon שונות.
• איתור באגים ב-BIOS/TXE בונה עבור פלטפורמות שונות.
• Bootguard SDK.
• סימולטור תהליכים עבור Intel Snowridge ו- Snowfish.
• תוכניות שונות.
• תבניות חומרי שיווק.

אינטל מסרה כי פתחה בחקירת האירוע. על פי מידע ראשוני, הנתונים הושגו באמצעות מערכת המידע"מרכז המשאבים והעיצוב של אינטל", המכיל מידע גישה מוגבל עבור לקוחות, שותפים וחברות אחרות איתן אינטל מקיימת אינטראקציה. ככל הנראה, המידע הועלה ופורסם על ידי מישהו בעל גישה למערכת מידע זו. אחד מעובדי אינטל לשעבר הביע תוך כדי דיון בגרסה שלו ב-Reddit, המצביע על כך שהדליפה עשויה להיות תוצאה של חבלה על ידי עובד או פריצה של אחד מיצרני לוחות האם של OEM.

האלמוני שמסר את המסמכים לפרסום הצביעשהנתונים הורדו משרת לא מאובטח המתארח ב- Akamai CDN ולא ממרכז המשאבים והעיצוב של אינטל. השרת התגלה במקרה במהלך סריקה המונית של מארחים באמצעות nmap ונפרץ דרך שירות פגיע.

פרסומים מסוימים הזכירו זיהוי אפשרי של דלתות אחוריות בקוד של אינטל, אך הצהרות אלו אינן מבוססות ומבוססות רק על
נוכחות את המשפט "שמור את מצביע הבקשה של הדלת האחורית של RAS ל-IOH SR 17" בהערה באחד מקבצי הקוד. בהקשר של ACPI RAS פירושו "אמינות, זמינות, שירות". הקוד עצמו מעבד איתור ותיקון של שגיאות זיכרון, מאחסן את התוצאה ברישום 17 של רכזת ה-I/O, ואינו מכיל "דלת אחורית" במובן של אבטחת מידע.

הסט כבר הופץ ברשתות BitTorrent והוא זמין דרך קישור מגנטי. גודל ארכיון ה-zip הוא כ-17 GB (ביטול נעילה של סיסמאות "Intel123" ו-"intel123").

בנוסף, ניתן לציין שבסוף יולי טילי קוטמן פורסם ברשות הרבים את התוכן מאגרים שהושגו כתוצאה מדליפות נתונים מכ-50 חברות. הרשימה מכילה חברות כגון
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox and Nintendo, כמו גם בנקים שונים, שירותים פיננסיים, חברות רכב ונסיעות.
המקור העיקרי לדליפה היה תצורה לא נכונה של תשתית DevOps והשארת מפתחות גישה במאגרים ציבוריים.
רוב המאגרים הועתקו ממערכות DevOps מקומיות המבוססות על פלטפורמות SonarQube, GitLab ו-Jenkins, שהגישה אליהן לא היה מוגבל כהלכה (במופעים מקומיים נגישים לאינטרנט של פלטפורמות DevOps בשימוש הגדרות ברירת המחדל, המרמזות על אפשרות של גישה ציבורית לפרויקטים).

בנוסף, בתחילת יולי, כתוצאה מכך פְּשָׁרָה לשירות Waydev, המשמש להפקת דוחות אנליטיים על פעילות במאגרי Git, הייתה דליפה של מסד נתונים, כולל כזו שכללה אסימוני OAuth לגישה למאגרים ב-GitHub וב-GitLab. ניתן להשתמש באסימונים כאלה כדי לשכפל את המאגרים הפרטיים של לקוחות Waydev. האסימונים שנתפסו שימשו לאחר מכן לפגיעה בתשתיות dave.com и flood.io.

מקור: OpenNet.ru