내부 기술 문서 및 인텔 소스 코드 20GB 유출

틸리 코트만(틸리 코트 만), 플랫폼 개발자 Android 스위스에서 온 데이터 유출 관련 주요 텔레그램 채널입니다. 출판 인텔의 대규모 정보 유출로 인해 20GB에 달하는 내부 기술 문서와 소스 코드가 대중에 공개되었습니다. 이는 익명의 출처가 기증한 컬렉션 중 첫 번째 세트라고 합니다. 많은 문서가 기밀, 독점 정보로 표시되어 있거나, 비공개 계약을 통해서만 공개됩니다.

가장 최근 문서는 2019월 초순에 작성되었으며 새로운 Cedar Island(Whitley) 서버 플랫폼에 대한 정보가 포함되어 있습니다. Tiger Lake 플랫폼을 설명하는 등 2014년의 문서도 있지만, 대부분의 정보는 XNUMX년으로 거슬러 올라갑니다. 문서 외에도 이 키트에는 코드, 디버깅 도구, 다이어그램, 드라이버, 교육 비디오가 포함되어 있습니다.

일부 информация 세트에서:

• Intel ME(Management Engine)에 대한 매뉴얼, 플래시 작업을 위한 유틸리티, 다양한 플랫폼에 대한 예제입니다.
• Kabylake(Purley) 플랫폼을 위한 참조 BIOS 구현, 예제 및 초기화 코드(git의 변경 로그 포함).
• Intel CEFDK(Consumer Electronics Firmware Development Kit) 소스 코드.
• FSP(펌웨어 지원 패키지) 패키지의 코드와 다양한 플랫폼의 제작 방식입니다.
• 디버깅 및 개발을 위한 다양한 유틸리티.
• 시믹스-로켓레이크 S 플랫폼 시뮬레이터.
• 다양한 계획과 문서.
• SpaceX를 위해 만들어진 Intel 카메라용 바이너리 드라이버입니다.
• 아직 출시되지 않은 Tiger Lake 플랫폼에 대한 회로도, 문서, 펌웨어 및 도구입니다.
• Kabylake FDK에 대한 교육 비디오.
• Intel ME의 다양한 버전에 대한 Intel Trace Hub 및 디코더 파일입니다.
• Elkhart Lake 플랫폼 참조 구현 및 플랫폼을 지원하는 코드 샘플입니다.
• 다양한 Xeon 플랫폼에 대한 Verilog 하드웨어 블록 설명입니다.
• 다양한 플랫폼에 대한 BIOS/TXE 빌드를 디버그합니다.
• 부트가드 SDK.
• Intel Snowridge와 Snowfish용 프로세스 시뮬레이터.
• 다양한 계획.
• 마케팅 자료 템플릿.

인텔은 이 사건에 대한 조사에 착수했다고 밝혔다. 예비 정보에 따르면, 데이터는 정보 시스템을 통해 얻어졌습니다.인텔 리소스 및 디자인 센터"에는 인텔과 상호 작용하는 고객, 파트너 및 기타 회사의 접근이 제한된 정보가 포함되어 있습니다. 이 정보는 이 정보 시스템에 접근 권한이 있는 누군가에 의해 업로드 및 게시되었을 가능성이 높습니다. 전 인텔 직원 중 한 명이 표현 된 Reddit에서 자신의 버전을 논의하면서 유출은 직원의 방해 행위나 마더보드 OEM 제조업체 중 한 곳의 해킹으로 인한 것일 수 있다고 말했습니다.

공개를 위해 문서를 제출한 익명의 사람 지시 된해당 데이터는 Intel Resource and Design Center가 아닌 Akamai CDN이 호스팅하는 보안되지 않은 서버에서 다운로드되었습니다. 해당 서버는 nmap을 사용하여 호스트를 대량으로 검사하던 중 우연히 발견되었으며 취약한 서비스를 통해 해킹당했습니다.

일부 출판물에서는 인텔 코드에서 백도어가 발견될 가능성이 있다고 언급했지만 이러한 진술은 근거가 없으며 단지
있음 코드 파일 중 하나의 주석에 "IOH SR 17에 대한 RAS 백도어 요청 포인터를 저장하세요"라는 문구가 있습니다. ACPI RAS의 맥락에서 수단 "신뢰성, 가용성, 서비스성." 코드 자체는 메모리 오류를 감지하고 수정하여 그 결과를 17번째 I/O 허브 레지스터에 저장하며, 정보 보안 측면에서 '백도어'를 포함하지 않습니다.

이 세트는 이미 BitTorrent 네트워크를 통해 배포되었으며 다음을 통해 사용할 수 있습니다. 자기 링크. zip 아카이브의 크기는 약 17GB입니다(잠금 해제 비밀번호는 "Intel123"과 "intel123"입니다).

7월 말에 Tilly Kottmann이 다음과 같은 사실을 주목할 가치가 있습니다. 출판 공공 도메인에서 내용 약 50개 회사의 데이터 유출로 인해 얻은 저장소입니다. 이 목록에는 다음과 같은 회사가 포함되어 있습니다.
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox, Nintendo는 물론 다양한 은행, 금융, 자동차 및 여행 회사도 포함됩니다.
유출의 주요 원인은 DevOps 인프라를 잘못 구성하고 공개 저장소에 액세스 키를 남겨둔 것이었습니다.
대부분의 저장소는 SonarQube, GitLab 및 Jenkins 플랫폼을 기반으로 하는 로컬 DevOps 시스템에서 복사되었으며 이에 대한 액세스는 다음과 같습니다. 아니었다. 적절하게 제한됨(DevOps 플랫폼의 웹 접근 가능한 로컬 인스턴스에서) 사용 된 (기본 설정은 프로젝트에 대한 대중의 접근 가능성을 의미합니다).

또한 7월 초순에는 다음과 같은 결과로 인해 타협 Git 저장소 활동에 대한 분석 보고서를 생성하는 데 사용되는 Waydev 서비스에서 GitHub 및 GitLab의 저장소에 액세스하는 데 필요한 OAuth 토큰을 포함한 데이터베이스가 유출되었습니다. 이러한 토큰은 Waydev 클라이언트의 개인 저장소를 복제하는 데 사용될 수 있습니다. 포획된 토큰은 이후 인프라를 손상시키는 데 사용되었습니다. dave.com и 플러드.io.

출처 : opennet.ru