इंटेलने अल्डर लेक चिप्ससाठी लीक केलेल्या UEFI फर्मवेअर कोडच्या सत्यतेची पुष्टी केली आहे

Intel ने GitHub वर अज्ञात व्यक्तीने प्रकाशित केलेल्या UEFI फर्मवेअर आणि BIOS स्त्रोत कोडच्या सत्यतेची पुष्टी केली आहे. नोव्हेंबर 5.8 मध्ये रिलीज झालेल्या अल्डर लेक मायक्रोआर्किटेक्चरवर आधारित प्रोसेसर असलेल्या सिस्टमसाठी फर्मवेअरच्या निर्मितीशी संबंधित कोड, उपयुक्तता, दस्तऐवजीकरण, ब्लॉब आणि सेटिंग्जचे एकूण 2021 GB प्रकाशित झाले. प्रकाशित कोडमधील सर्वात अलीकडील बदल 30 सप्टेंबर 2022 रोजी झाला.

इंटेलच्या म्हणण्यानुसार, कंपनीच्या पायाभूत सुविधांशी तडजोड झाल्यामुळे नव्हे तर तृतीय पक्षाच्या चुकीमुळे गळती झाली. असे देखील नमूद केले आहे की लीक केलेला कोड प्रोजेक्ट सर्किट ब्रेकर प्रोग्रामद्वारे संरक्षित आहे, जो इंटेल फर्मवेअर आणि उत्पादनांमधील सुरक्षा समस्या ओळखण्यासाठी $500 ते $100000 पर्यंतचे बक्षीस प्रदान करतो (अर्थात संशोधकांना त्यातील सामग्री वापरून शोधलेल्या असुरक्षा कळवल्याबद्दल बक्षिसे मिळू शकतात. गळती).

लीकचा स्रोत नेमका कोण बनला हे निर्दिष्ट केलेले नाही (OEM उपकरणे उत्पादक आणि कस्टम फर्मवेअर विकसित करणार्‍या कंपन्यांना फर्मवेअर असेंबलिंगसाठी साधनांमध्ये प्रवेश होता). प्रकाशित संग्रहणातील सामग्रीच्या विश्लेषणातून Lenovo उत्पादनांसाठी विशिष्ट काही चाचण्या आणि सेवा उघड झाल्या ("Lenovo Feature Tag Test Information', "Lenovo String Service", "Lenovo Secure Suite", "Lenovo Cloud Service"), पण Lenovo चा त्यात सहभाग होता. लीकची अद्याप पुष्टी झालेली नाही. आर्काइव्हमध्ये OEM साठी फर्मवेअर विकसित करणार्‍या Insyde Software या कंपनीच्या उपयुक्तता आणि लायब्ररी देखील उघड झाल्या आहेत आणि git लॉगमध्ये LC Future Center कंपनीच्या एका कर्मचाऱ्याचा ईमेल आहे, जो विविध OEM साठी लॅपटॉप तयार करतो. दोन्ही कंपन्या लेनोवोला सहकार्य करतात.

इंटेलच्या मते, सार्वजनिकरीत्या उपलब्ध कोडमध्ये गोपनीय डेटा किंवा नवीन असुरक्षा उघड करण्यात योगदान देणारे कोणतेही घटक नसतात. त्याच वेळी, मार्क एर्मोलोव्ह, जो इंटेल प्लॅटफॉर्मच्या सुरक्षेवर संशोधन करण्यात माहिर आहे, प्रकाशित केलेल्या संग्रहणात कागदपत्र नसलेल्या MSR रजिस्टर्स (मॉडेल स्पेसिफिक रजिस्टर्स, इतर गोष्टींबरोबरच मायक्रोकोड व्यवस्थापन, ट्रेसिंग आणि डीबगिंग) बद्दलची माहिती ओळखली आहे. जे नॉन-डिक्लोजर कराराच्या अधीन आहे. शिवाय, आर्काइव्हमध्ये एक खाजगी की सापडली, जी फर्मवेअरवर डिजिटल स्वाक्षरी करण्यासाठी वापरली जाते, जी संभाव्यतः इंटेल बूट गार्ड संरक्षणास बायपास करण्यासाठी वापरली जाऊ शकते (कीच्या कार्यक्षमतेची पुष्टी केली गेली नाही; हे शक्य आहे की ही चाचणी की आहे).

स्त्रोत: opennet.ru