इंटेलले एल्डर लेक चिप्सका लागि लीक गरिएको UEFI फर्मवेयर कोडको प्रामाणिकता पुष्टि गरेको छ।

इंटेलले GitHub मा अज्ञात व्यक्ति द्वारा प्रकाशित UEFI फर्मवेयर र BIOS स्रोत कोडहरूको प्रामाणिकता पुष्टि गरेको छ। नोभेम्बर २०२१ मा जारी एल्डर लेक माइक्रोआर्किटेक्चरमा आधारित प्रोसेसरहरूका लागि फर्मवेयरको उत्पादनसँग सम्बन्धित कोड, उपयोगिताहरू, कागजातहरू, ब्लबहरू र सेटिङहरूको कुल 5.8 GB प्रकाशित गरियो। प्रकाशित कोडमा सबैभन्दा भर्खरको परिवर्तन सेप्टेम्बर 2021, 30 मा गरिएको थियो।

इन्टेलका अनुसार, चुहावट तेस्रो पक्षको गल्तीले भएको हो, र कम्पनीको पूर्वाधारमा भएको सम्झौताको परिणामको रूपमा होइन। यो पनि उल्लेख गरिएको छ कि लीक गरिएको कोड प्रोजेक्ट सर्किट ब्रेकर प्रोग्राम द्वारा कभर गरिएको छ, जसले इन्टेल फर्मवेयर र उत्पादनहरूमा सुरक्षा समस्याहरू पहिचान गर्नका लागि $ 500 देखि $ 100000 सम्मको पुरस्कार प्रदान गर्दछ (अनुसन्धानकर्ताहरूले सामग्रीको सामग्री प्रयोग गरेर पत्ता लगाएको कमजोरीहरू रिपोर्ट गर्नका लागि पुरस्कारहरू प्राप्त गर्न सक्छन्। लीक)।

यो ठ्याक्कै चुहावटको स्रोत को बन्यो भनेर निर्दिष्ट गरिएको छैन (OEM उपकरण निर्माताहरू र अनुकूलन फर्मवेयर विकास गर्ने कम्पनीहरूले फर्मवेयर जम्मा गर्ने उपकरणहरूमा पहुँच गरेका थिए)। प्रकाशित अभिलेखको सामग्रीको विश्लेषणले Lenovo उत्पादनहरू ("Lenovo Feature Tag Test Information", "Lenovo String Service", "Lenovo Secure Suite", "Lenovo Cloud Service") सँग सम्बन्धित केही परीक्षण र सेवाहरू पत्ता लगाएको छ, तर Lenovo को संलग्नता यसमा रहेको छ। चुहावट अझै पुष्टि भएको छैन। अभिलेखले OEM को लागि फर्मवेयर विकास गर्ने कम्पनी Insyde Software को उपयोगिताहरू र पुस्तकालयहरू पनि प्रकट गर्‍यो, र git लगमा LC Future Center कम्पनीका कर्मचारीहरू मध्ये एकको इमेल समावेश छ, जसले विभिन्न OEMs को लागि ल्यापटपहरू उत्पादन गर्दछ। दुवै कम्पनी लेनोभोसँग सहकार्य गर्छन्।

इंटेलका अनुसार, सार्वजनिक रूपमा उपलब्ध कोडले गोप्य डाटा वा कुनै पनि कम्पोनेन्टहरू समावेश गर्दैन जसले नयाँ कमजोरीहरूको खुलासामा योगदान पुर्‍याउन सक्छ। उही समयमा, मार्क एर्मोलोभ, जो इंटेल प्लेटफर्महरूको सुरक्षा अनुसन्धानमा विशेषज्ञ छन्, प्रकाशित अभिलेखमा अज्ञात MSR दर्ताहरू (मोडल विशिष्ट दर्ताहरू, माइक्रोकोड व्यवस्थापन, ट्रेसिङ र डिबगिङका लागि प्रयोग गरिएको, अन्य चीजहरू बीचमा) को बारेमा जानकारी पहिचान गरिएको छ। जुन गैर-प्रकटीकरण सम्झौताको अधीनमा छ। यसबाहेक, अभिलेखमा एउटा निजी कुञ्जी फेला पर्‍यो, फर्मवेयरलाई डिजिटल रूपमा साइन गर्न प्रयोग गरियो, जुन सम्भावित रूपमा इंटेल बुट गार्ड सुरक्षालाई बाइपास गर्न प्रयोग गर्न सकिन्छ (कुञ्जीको कार्यक्षमता पुष्टि गरिएको छैन; यो सम्भव छ कि यो परीक्षण कुञ्जी हो)।

स्रोत: opennet.ru