ആൽഡർ ലേക്ക് ചിപ്പുകൾക്ക് വേണ്ടി ചോർന്ന UEFI ഫേംവെയർ കോഡിന്റെ ആധികാരികത ഇന്റൽ സ്ഥിരീകരിച്ചു

GitHub-ൽ ഒരു അജ്ഞാതൻ പ്രസിദ്ധീകരിച്ച UEFI ഫേംവെയറിന്റെയും ബയോസ് സോഴ്സ് കോഡുകളുടെയും ആധികാരികത ഇന്റൽ സ്ഥിരീകരിച്ചു. 5.8 നവംബറിൽ പുറത്തിറക്കിയ ആൽഡർ ലേക്ക് മൈക്രോ ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള പ്രോസസറുകളുള്ള സിസ്റ്റങ്ങൾക്കായുള്ള ഫേംവെയറിന്റെ ജനറേഷനുമായി ബന്ധപ്പെട്ട മൊത്തം 2021 GB കോഡ്, യൂട്ടിലിറ്റികൾ, ഡോക്യുമെന്റേഷൻ, ബ്ലോബുകൾ, ക്രമീകരണങ്ങൾ എന്നിവ പ്രസിദ്ധീകരിച്ചു. പ്രസിദ്ധീകരിച്ച കോഡിലെ ഏറ്റവും പുതിയ മാറ്റം 30 സെപ്റ്റംബർ 2022-നാണ്.

ഇന്റൽ പറയുന്നതനുസരിച്ച്, ചോർച്ച സംഭവിച്ചത് ഒരു മൂന്നാം കക്ഷിയുടെ പിഴവ് കൊണ്ടാണ്, അല്ലാതെ കമ്പനിയുടെ അടിസ്ഥാന സൗകര്യങ്ങളുടെ ഒരു വിട്ടുവീഴ്ചയുടെ ഫലമല്ല. ഇന്റൽ ഫേംവെയറിലെയും ഉൽപ്പന്നങ്ങളിലെയും സുരക്ഷാ പ്രശ്‌നങ്ങൾ തിരിച്ചറിയുന്നതിന് $500 മുതൽ $100000 വരെ പ്രതിഫലം നൽകുന്ന പ്രോജക്റ്റ് സർക്യൂട്ട് ബ്രേക്കർ പ്രോഗ്രാമാണ് ചോർന്ന കോഡ് പരിരക്ഷിച്ചിരിക്കുന്നതെന്നും പരാമർശിക്കപ്പെടുന്നു (ഇതിന്റെ ഉള്ളടക്കം ഉപയോഗിച്ച് കണ്ടെത്തിയ കേടുപാടുകൾ റിപ്പോർട്ടുചെയ്യുന്നതിന് ഗവേഷകർക്ക് റിവാർഡുകൾ ലഭിക്കുമെന്ന് സൂചിപ്പിക്കുന്നു. ചോർച്ച).

ചോർച്ചയുടെ ഉറവിടം ആരാണെന്ന് കൃത്യമായി വ്യക്തമാക്കിയിട്ടില്ല (OEM ഉപകരണ നിർമ്മാതാക്കൾക്കും ഇഷ്‌ടാനുസൃത ഫേംവെയർ വികസിപ്പിക്കുന്ന കമ്പനികൾക്കും ഫേംവെയർ അസംബ്ലിംഗ് ടൂളുകളിലേക്ക് ആക്‌സസ് ഉണ്ടായിരുന്നു). പ്രസിദ്ധീകരിച്ച ആർക്കൈവിലെ ഉള്ളടക്കങ്ങളുടെ വിശകലനം ലെനോവോ ഉൽപ്പന്നങ്ങൾക്ക് പ്രത്യേകമായ ചില ടെസ്റ്റുകളും സേവനങ്ങളും വെളിപ്പെടുത്തി ("ലെനോവോ ഫീച്ചർ ടാഗ് ടെസ്റ്റ് ഇൻഫർമേഷൻ', "ലെനോവോ സ്ട്രിംഗ് സർവീസ്", "ലെനോവോ സെക്യൂർ സ്യൂട്ട്", "ലെനോവോ ക്ലൗഡ് സർവീസ്"), എന്നാൽ ലെനോവോയുടെ പങ്കാളിത്തം ചോർച്ച ഇതുവരെ സ്ഥിരീകരിച്ചിട്ടില്ല. OEM-കൾക്കായി ഫേംവെയർ വികസിപ്പിക്കുന്ന Insyde Software എന്ന കമ്പനിയുടെ യൂട്ടിലിറ്റികളും ലൈബ്രറികളും ആർക്കൈവ് വെളിപ്പെടുത്തി, കൂടാതെ വിവിധ OEM-കൾക്കായി ലാപ്‌ടോപ്പുകൾ നിർമ്മിക്കുന്ന LC ഫ്യൂച്ചർ സെന്റർ കമ്പനിയിലെ ജീവനക്കാരിലൊരാളിൽ നിന്നുള്ള ഒരു ഇമെയിൽ git ലോഗിൽ അടങ്ങിയിരിക്കുന്നു. രണ്ട് കമ്പനികളും ലെനോവോയുമായി സഹകരിക്കുന്നു.

ഇന്റൽ പറയുന്നതനുസരിച്ച്, പൊതുവായി ലഭ്യമായ കോഡിൽ രഹസ്യാത്മക ഡാറ്റയോ പുതിയ കേടുപാടുകൾ വെളിപ്പെടുത്തുന്നതിന് കാരണമാകുന്ന ഏതെങ്കിലും ഘടകങ്ങളോ അടങ്ങിയിട്ടില്ല. അതേസമയം, ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളുടെ സുരക്ഷയെക്കുറിച്ച് ഗവേഷണം നടത്തുന്നതിൽ വൈദഗ്ധ്യമുള്ള മാർക്ക് എർമോലോവ്, രേഖപ്പെടുത്താത്ത എംഎസ്ആർ രജിസ്റ്ററുകളെക്കുറിച്ചുള്ള (മോഡൽ നിർദ്ദിഷ്ട രജിസ്റ്ററുകൾ, മൈക്രോകോഡ് മാനേജുമെന്റ്, ട്രെയ്‌സിംഗ്, ഡീബഗ്ഗിംഗ് എന്നിവയ്‌ക്കായി ഉപയോഗിച്ചു) പ്രസിദ്ധീകരിച്ച ആർക്കൈവ് വിവരങ്ങളിൽ തിരിച്ചറിഞ്ഞു. വെളിപ്പെടുത്താത്ത കരാറിന് വിധേയമാണ്. കൂടാതെ, ആർക്കൈവിൽ ഒരു സ്വകാര്യ കീ കണ്ടെത്തി, ഡിജിറ്റലായി ഫേംവെയർ ഒപ്പിടാൻ ഉപയോഗിക്കുന്നു, ഇത് ഇന്റൽ ബൂട്ട് ഗാർഡ് പരിരക്ഷയെ മറികടക്കാൻ ഉപയോഗിക്കാനിടയുണ്ട് (കീയുടെ പ്രവർത്തനം സ്ഥിരീകരിച്ചിട്ടില്ല; ഇത് ഒരു ടെസ്റ്റ് കീ ആയിരിക്കാം).

അവലംബം: opennet.ru