20GB ആന്തരിക സാങ്കേതിക ഡോക്യുമെന്റേഷനും ഇന്റൽ സോഴ്‌സ് കോഡുകളും ചോർന്നു

ടില്ലി കോട്ട്മാൻ (ടില്ലി കോട്ട്മാൻ), സ്വിറ്റ്സർലൻഡിൽ നിന്നുള്ള ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിനായുള്ള ഡെവലപ്പർ, ഡാറ്റ ചോർച്ചയെക്കുറിച്ചുള്ള പ്രമുഖ ടെലിഗ്രാം ചാനൽ, പ്രസിദ്ധീകരിച്ചു ഇന്റലിൽ നിന്നുള്ള ഒരു പ്രധാന വിവര ചോർച്ചയുടെ ഫലമായി ലഭിച്ച 20 GB ആന്തരിക സാങ്കേതിക ഡോക്യുമെന്റേഷനും സോഴ്സ് കോഡും പൊതുവായി ലഭ്യമാണ്. ഒരു അജ്ഞാത ഉറവിടം സംഭാവന ചെയ്ത ഒരു ശേഖരത്തിൽ നിന്നുള്ള ആദ്യ സെറ്റാണ് ഇത്. പല രേഖകളും രഹസ്യാത്മകവും കോർപ്പറേറ്റ് രഹസ്യങ്ങളായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു, അല്ലെങ്കിൽ ഒരു വെളിപ്പെടുത്താത്ത കരാറിന് കീഴിൽ മാത്രം വിതരണം ചെയ്യുന്നു.

ഏറ്റവും പുതിയ പ്രമാണങ്ങൾ മെയ് മാസത്തിന്റെ തുടക്കത്തിലുള്ളതാണ്, കൂടാതെ പുതിയ സീഡാർ ഐലൻഡ് (വിറ്റ്ലി) സെർവർ പ്ലാറ്റ്‌ഫോമിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുന്നു. 2019 മുതലുള്ള രേഖകളും ഉണ്ട്, ഉദാഹരണത്തിന് ടൈഗർ ലേക്ക് പ്ലാറ്റ്‌ഫോം വിവരിക്കുന്നു, എന്നാൽ മിക്ക വിവരങ്ങളും 2014-ലേതാണ്. ഡോക്യുമെന്റേഷനു പുറമേ, സെറ്റിൽ കോഡ്, ഡീബഗ്ഗിംഗ് ടൂളുകൾ, ഡയഗ്രമുകൾ, ഡ്രൈവറുകൾ, പരിശീലന വീഡിയോകൾ എന്നിവയും അടങ്ങിയിരിക്കുന്നു.

ചിലത് വിവരം സെറ്റിൽ നിന്ന്:

• ഇന്റൽ എംഇ (മാനേജ്‌മെന്റ് എഞ്ചിൻ) മാനുവലുകൾ, ഫ്ലാഷ് യൂട്ടിലിറ്റികൾ, വ്യത്യസ്ത പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള ഉദാഹരണങ്ങൾ.
• Kabylake (Purley) പ്ലാറ്റ്‌ഫോമിനായുള്ള ബയോസ് നടപ്പിലാക്കൽ, ഉദാഹരണങ്ങൾ, ഇനീഷ്യലൈസേഷൻ കോഡ് (git-ൽ നിന്നുള്ള മാറ്റം ചരിത്രം ഉപയോഗിച്ച്) എന്നിവ റഫറൻസ് ചെയ്യുക.
• ഇന്റൽ സിഇഎഫ്‌ഡികെയുടെ (ഉപഭോക്തൃ ഇലക്ട്രോണിക്‌സ് ഫേംവെയർ ഡെവലപ്‌മെന്റ് കിറ്റ്) ഉറവിട ഗ്രന്ഥങ്ങൾ.
• FSP പാക്കേജുകളുടെ കോഡ് (ഫേംവെയർ സപ്പോർട്ട് പാക്കേജ്), വിവിധ പ്ലാറ്റ്ഫോമുകളുടെ പ്രൊഡക്ഷൻ സ്കീമുകൾ.
• ഡീബഗ്ഗിംഗിനും വികസനത്തിനുമുള്ള വിവിധ യൂട്ടിലിറ്റികൾ.
• സിമിക്സ്-റോക്കറ്റ് ലേക്ക് എസ് പ്ലാറ്റ്‌ഫോമിന്റെ സിമുലേറ്റർ.
• വിവിധ പദ്ധതികളും രേഖകളും.
• SpaceX-ന് വേണ്ടി നിർമ്മിച്ച ഇന്റൽ ക്യാമറയ്ക്കുള്ള ബൈനറി ഡ്രൈവറുകൾ.
• ഇതുവരെ പുറത്തിറങ്ങിയിട്ടില്ലാത്ത ടൈഗർ ലേക്ക് പ്ലാറ്റ്‌ഫോമിനുള്ള സ്‌കീമാറ്റിക്‌സ്, ഡോക്യുമെന്റുകൾ, ഫേംവെയർ, ടൂളുകൾ.
• Kabylake FDK പരിശീലന വീഡിയോകൾ.
• Intel Trace Hub, Intel ME-യുടെ വ്യത്യസ്‌ത പതിപ്പുകൾക്കുള്ള ഡീകോഡറുകൾ ഉള്ള ഫയലുകൾ.
• എൽഖാർട്ട് ലേക്ക് പ്ലാറ്റ്‌ഫോമിന്റെ ഒരു റഫറൻസ് നടപ്പിലാക്കലും പ്ലാറ്റ്‌ഫോമിനെ പിന്തുണയ്ക്കുന്നതിനുള്ള കോഡ് ഉദാഹരണങ്ങളും.
• വ്യത്യസ്ത Xeon പ്ലാറ്റ്‌ഫോമുകൾക്കായി വെരിലോഗ് ഭാഷയിലുള്ള ഹാർഡ്‌വെയർ ബ്ലോക്കുകളുടെ വിവരണങ്ങൾ.
• വ്യത്യസ്ത പ്ലാറ്റ്‌ഫോമുകൾക്കായി ബയോസ്/ടിഎക്സ്ഇ ബിൽഡുകൾ ഡീബഗ് ചെയ്യുക.
• ബൂട്ട്ഗാർഡ് SDK.
• Intel Snowridge, Snowfish എന്നിവയ്ക്കുള്ള പ്രോസസ് സിമുലേറ്റർ.
• വിവിധ സ്കീമുകൾ.
• മാർക്കറ്റിംഗ് മെറ്റീരിയലുകളുടെ ടെംപ്ലേറ്റുകൾ.

സംഭവത്തിൽ അന്വേഷണം ആരംഭിച്ചതായി ഇന്റൽ അറിയിച്ചു. പ്രാഥമിക വിവരങ്ങൾ അനുസരിച്ച്, വിവര സംവിധാനത്തിലൂടെയാണ് ഡാറ്റ ലഭിച്ചത് "ഇന്റൽ റിസോഴ്സ് ആൻഡ് ഡിസൈൻ സെന്റർ“, ഇതിൽ ഉപഭോക്താക്കൾ, പങ്കാളികൾ, ഇന്റൽ സംവദിക്കുന്ന മറ്റ് കമ്പനികൾ എന്നിവർക്കുള്ള പരിമിതമായ ആക്‌സസ് വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. മിക്കവാറും, ഈ വിവര സംവിധാനത്തിലേക്ക് ആക്‌സസ് ഉള്ള ഒരാളാണ് വിവരങ്ങൾ അപ്‌ലോഡ് ചെയ്‌ത് പ്രസിദ്ധീകരിച്ചത്. മുൻ ഇന്റൽ ജീവനക്കാരിൽ ഒരാൾ പ്രകടിപ്പിച്ചു Reddit-ൽ അദ്ദേഹത്തിന്റെ പതിപ്പ് ചർച്ചചെയ്യുമ്പോൾ, ചോർച്ച ഒരു ജീവനക്കാരന്റെ അട്ടിമറിയുടെയോ OEM മദർബോർഡ് നിർമ്മാതാക്കളിൽ ഒരാളുടെ ഹാക്കിംഗിന്റെയോ ഫലമാകാമെന്ന് സൂചിപ്പിക്കുന്നു.

പ്രസിദ്ധീകരണത്തിനായി രേഖകൾ സമർപ്പിച്ച അജ്ഞാത വ്യക്തി ചൂണ്ടിക്കാട്ടിഇന്റൽ റിസോഴ്‌സ് ആൻഡ് ഡിസൈൻ സെന്ററിൽ നിന്നല്ല, Akamai CDN-ൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന സുരക്ഷിതമല്ലാത്ത സെർവറിൽ നിന്നാണ് ഡാറ്റ ഡൗൺലോഡ് ചെയ്‌തത്. nmap ഉപയോഗിച്ച് ഹോസ്റ്റുകളുടെ കൂട്ട സ്‌കാൻ ചെയ്യുന്നതിനിടെ ആകസ്മികമായി സെർവർ കണ്ടെത്തുകയും ഒരു ദുർബലമായ സേവനത്തിലൂടെ ഹാക്ക് ചെയ്യുകയും ചെയ്തു.

ചില പ്രസിദ്ധീകരണങ്ങൾ ഇന്റൽ കോഡിൽ പിൻവാതിലുകളുടെ സാധ്യമായ കണ്ടെത്തൽ പരാമർശിച്ചിട്ടുണ്ട്, എന്നാൽ ഈ പ്രസ്താവനകൾ അടിസ്ഥാനരഹിതവും അവ അടിസ്ഥാനമാക്കിയുള്ളവയുമാണ്
സാന്നിധ്യം കോഡ് ഫയലുകളിലൊന്നിലെ ഒരു കമന്റിൽ "RAS ബാക്ക്‌ഡോർ അഭ്യർത്ഥന പോയിന്റർ IOH SR 17 ലേക്ക് സംരക്ഷിക്കുക" എന്ന വാചകം. ACPI RAS ന്റെ പശ്ചാത്തലത്തിൽ അർത്ഥം "വിശ്വാസ്യത, ലഭ്യത, സേവനക്ഷമത". മെമ്മറി പിശകുകൾ കണ്ടെത്തുന്നതും തിരുത്തുന്നതും കോഡ് തന്നെ പ്രോസസ്സ് ചെയ്യുന്നു, ഫലം I/O ഹബിന്റെ 17 രജിസ്റ്ററിൽ സംഭരിക്കുന്നു, കൂടാതെ വിവര സുരക്ഷയുടെ അർത്ഥത്തിൽ ഒരു "ബാക്ക്ഡോർ" അടങ്ങിയിട്ടില്ല.

ഈ സെറ്റ് ഇതിനകം തന്നെ ബിറ്റ്‌ടോറന്റ് നെറ്റ്‌വർക്കുകളിലുടനീളം വിതരണം ചെയ്‌തു, കൂടാതെ ഇത് ലഭ്യമാണ് കാന്തം ലിങ്ക്. zip ആർക്കൈവ് വലുപ്പം ഏകദേശം 17 GB ആണ് ("Intel123", "intel123" എന്നീ പാസ്‌വേഡുകൾ അൺലോക്ക് ചെയ്യുക).

കൂടാതെ, ജൂലൈ അവസാനം ടില്ലി കോട്ട്മാൻ എന്ന കാര്യം ശ്രദ്ധിക്കാവുന്നതാണ് പ്രസിദ്ധീകരിച്ചു പൊതുസഞ്ചയത്തിൽ ഉള്ളടക്കം ഏകദേശം 50 കമ്പനികളിൽ നിന്നുള്ള ഡാറ്റ ചോർച്ചയുടെ ഫലമായി ലഭിച്ച ശേഖരങ്ങൾ. തുടങ്ങിയ കമ്പനികളാണ് പട്ടികയിലുള്ളത്
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox, Nintendo, കൂടാതെ വിവിധ ബാങ്കുകൾ, സാമ്പത്തിക സേവനങ്ങൾ, ഓട്ടോമോട്ടീവ്, ട്രാവൽ കമ്പനികൾ.
ചോർച്ചയുടെ പ്രധാന ഉറവിടം DevOps ഇൻഫ്രാസ്ട്രക്ചറിന്റെ തെറ്റായ കോൺഫിഗറേഷനും പൊതു ശേഖരണങ്ങളിൽ ആക്സസ് കീകൾ ഉപേക്ഷിച്ചതുമാണ്.
ഭൂരിഭാഗം റിപ്പോസിറ്ററികളും SonarQube, GitLab, Jenkins പ്ലാറ്റ്‌ഫോമുകളെ അടിസ്ഥാനമാക്കിയുള്ള പ്രാദേശിക DevOps സിസ്റ്റങ്ങളിൽ നിന്ന് പകർത്തിയതാണ്. ആയിരുന്നില്ല ശരിയായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു (DevOps പ്ലാറ്റ്‌ഫോമുകളുടെ വെബ് ആക്‌സസ് ചെയ്യാവുന്ന പ്രാദേശിക സന്ദർഭങ്ങളിൽ ഉപയോഗിച്ചിരുന്നു സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ, പ്രോജക്റ്റുകളിലേക്കുള്ള പൊതു പ്രവേശനത്തിന്റെ സാധ്യതയെ സൂചിപ്പിക്കുന്നു).

കൂടാതെ, ജൂലൈ തുടക്കത്തിൽ, ഫലമായി വിട്ടുവീഴ്ച Git റിപ്പോസിറ്ററികളിലെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള വിശകലന റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന Waydev സേവനത്തിന് GitHub, GitLab എന്നിവയിലെ ശേഖരണങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള OAuth ടോക്കണുകൾ ഉൾപ്പെടുന്ന ഒരു ഡാറ്റാബേസ് ചോർച്ച ഉണ്ടായിരുന്നു. വേദേവ് ക്ലയന്റുകളുടെ സ്വകാര്യ ശേഖരണങ്ങൾ ക്ലോൺ ചെയ്യാൻ ഇത്തരം ടോക്കണുകൾ ഉപയോഗിക്കാം. പിടിച്ചെടുത്ത ടോക്കണുകൾ പിന്നീട് അടിസ്ഥാന സൗകര്യങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ ഉപയോഗിച്ചു dave.com и പ്രളയം.io.

അവലംബം: opennet.ru