내부 기술 문서 및 인텔 소스 코드 20GB 유출

틸리 코트만(Tilly Kottmann)틸리 코트 만), 데이터 유출에 대한 텔레그램 채널을 선도하는 스위스의 Android 플랫폼 개발자, 출판 인텔의 주요 정보 유출로 인해 얻은 20GB의 내부 기술 문서와 소스 코드가 공개되었습니다. 이것은 익명의 출처가 기증한 컬렉션 중 첫 번째 세트로 명시되어 있습니다. 많은 문서는 기밀, 기업 비밀로 표시되거나 비공개 계약에 따라서만 배포됩니다.

가장 최근 문서는 2019월 초에 발행되었으며 새로운 Cedar Island(Whitley) 서버 플랫폼에 대한 정보를 포함하고 있습니다. 예를 들어 Tiger Lake 플랫폼을 설명하는 2014년 문서도 있지만 대부분의 정보는 XNUMX년 날짜입니다. 이 세트에는 설명서 외에도 코드, 디버깅 도구, 다이어그램, 드라이버 및 교육 비디오도 포함되어 있습니다.

일부 информация 세트에서:

• 다양한 플랫폼에 대한 Intel ME(관리 엔진) 매뉴얼, 플래시 유틸리티 및 예제.
• Kabylake(Purley) 플랫폼에 대한 참조 BIOS 구현, 예제 및 초기화 코드(git의 변경 기록 포함).
• Intel CEFDK(소비자 전자 펌웨어 개발 키트)의 소스 텍스트입니다.
• FSP 패키지(Firmware Support Package) 코드 및 다양한 플랫폼의 생산 방식.
• 디버깅 및 개발을 위한 다양한 유틸리티입니다.
• 시믹스-Rocket Lake S 플랫폼의 시뮬레이터.
• 다양한 계획과 문서.
• SpaceX용으로 제작된 Intel 카메라용 바이너리 드라이버입니다.
• 아직 출시되지 않은 Tiger Lake 플랫폼에 대한 회로도, 문서, 펌웨어 및 도구입니다.
• Kabylake FDK 교육 비디오.
• 다양한 버전의 Intel ME용 디코더가 포함된 Intel Trace Hub 및 파일.
• Elkhart Lake 플랫폼의 참조 구현 및 플랫폼을 지원하는 코드 예제입니다.
• 다양한 Xeon 플랫폼에 대한 Verilog 언어의 하드웨어 블록에 대한 설명입니다.
• 다양한 플랫폼에 대한 BIOS/TXE 빌드를 디버그합니다.
• 부트가드 SDK.
• Intel Snowridge 및 Snowfish용 프로세스 시뮬레이터.
• 다양한 계획.
• 마케팅 자료 템플릿.

인텔은 이번 사건에 대한 조사를 개시했다고 밝혔다. 예비정보에 따르면 해당 자료는 정보시스템을 통해 획득됐다"고 밝혔다.인텔 리소스 및 디자인 센터"에는 Intel과 상호 작용하는 고객, 파트너 및 기타 회사에 대한 제한된 액세스 정보가 포함되어 있습니다. 아마도 이 정보 시스템에 접근할 수 있는 누군가가 정보를 업로드하고 게시했을 가능성이 높습니다. 전 인텔 직원 중 한 명 표현 된 Reddit에서 그의 버전을 논의하는 동안 유출은 직원의 방해 행위 또는 OEM 마더보드 제조업체 중 하나의 해킹의 결과일 수 있음을 나타냅니다.

출판을 위해 문서를 제출한 익명의 사람 지시 된데이터가 Intel 리소스 및 디자인 센터가 아닌 Akamai CDN에서 호스팅되는 보안되지 않은 서버에서 다운로드되었다는 점입니다. 해당 서버는 nmap을 이용해 호스트를 대량으로 스캔하던 중 우연히 발견됐고, 취약한 서비스를 통해 해킹당했다.

일부 간행물에서는 Intel 코드에서 백도어를 탐지할 수 있다고 언급했지만 이러한 진술은 근거가 없으며 오직 다음 사항에만 기반을 두고 있습니다.
있음 코드 파일 중 하나의 주석에 "RAS 백도어 요청 포인터를 IOH SR 17에 저장"이라는 문구가 있습니다. ACPI RAS의 맥락에서 수단 "신뢰성, 가용성, 서비스 가능성". 코드 자체는 메모리 오류 감지 및 수정을 처리하고 결과를 I/O 허브의 레지스터 17에 저장하며 정보 보안 측면에서 "백도어"를 포함하지 않습니다.

이 세트는 이미 BitTorrent 네트워크에 배포되었으며 다음을 통해 사용할 수 있습니다. 자석 링크. zip 아카이브 크기는 약 17GB입니다(잠금 해제 비밀번호는 "Intel123" 및 "intel123").

또한 XNUMX월 말에는 Tilly Kottmann이 출판 공개 도메인에서 내용 약 50개 회사의 데이터 유출로 인해 얻은 리포지토리입니다. 목록에는 다음과 같은 회사가 포함되어 있습니다.
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox 및 Nintendo는 물론 다양한 은행, 금융 서비스, 자동차 및 여행사.
유출의 주요 원인은 DevOps 인프라의 잘못된 구성과 공개 저장소에 액세스 키를 남겨두는 것이었습니다.
대부분의 리포지토리는 SonarQube, GitLab 및 Jenkins 플랫폼을 기반으로 하는 로컬 DevOps 시스템에서 복사되었으며, 이에 액세스할 수 있습니다. 아니었다. 적절하게 제한됨(웹에서 액세스 가능한 DevOps 플랫폼의 로컬 인스턴스에서) 사용 된 기본 설정으로, 프로젝트에 대한 공개 액세스 가능성을 의미합니다).

또한, 그 결과 XNUMX월 초 타협 Git 리포지토리의 활동에 대한 분석 보고서를 생성하는 데 사용되는 Waydev 서비스에는 GitHub 및 GitLab의 리포지토리에 액세스하기 위한 OAuth 토큰이 포함된 데이터베이스 유출이 있었습니다. 이러한 토큰은 Waydev 클라이언트의 개인 저장소를 복제하는 데 사용될 수 있습니다. 캡처된 토큰은 이후 인프라를 손상시키는 데 사용되었습니다. dave.com и 홍수.io.

출처 : opennet.ru