२० जीबीको इन्टेल आन्तरिक प्राविधिक कागजात र स्रोत कोड लीक भयो

टिली कोथम्यान (टिली कोट्टम्यान), प्लेटफर्मको विकासकर्ता Android डेटा चुहावटको बारेमा एक अग्रणी टेलिग्राम च्यानल स्विट्जरल्याण्डबाट, प्रकाशित इन्टेलबाट ठूलो चुहावटको परिणामस्वरूप प्राप्त २० जीबी आन्तरिक प्राविधिक कागजात र स्रोत कोड सार्वजनिक रूपमा उपलब्ध भएको छ। यो अज्ञात स्रोतद्वारा प्रदान गरिएको संग्रहबाट कागजातहरूको पहिलो सेट भएको दाबी गरिएको छ। धेरै कागजातहरू गोप्य, कर्पोरेट गोप्य रूपमा चिन्ह लगाइएका छन्, वा गैर-प्रकटीकरण सम्झौताको साथ मात्र उपलब्ध छन्।

सबैभन्दा भर्खरका कागजातहरू मे महिनाको सुरुतिरका हुन् र नयाँ सिडर आइल्याण्ड (ह्विटली) सर्भर प्लेटफर्मको बारेमा जानकारी समावेश गर्दछ। त्यहाँ २०१९ का कागजातहरू पनि छन्, जस्तै टाइगर लेक प्लेटफर्मको वर्णन गर्नेहरू, तर धेरैजसो जानकारी २०१४ को हो। कागजातको अतिरिक्त, सेटमा कोड, डिबगिङ उपकरणहरू, स्किमेटिक्स, ड्राइभरहरू, र प्रशिक्षण भिडियोहरू पनि समावेश छन्।

केही जानकारी सेटबाट:

• विभिन्न प्लेटफर्महरूको लागि इन्टेल एमई (व्यवस्थापन इन्जिन) म्यानुअल, फ्ल्यास उपयोगिताहरू, र उदाहरणहरू।
• Kabylake (Purley) प्लेटफर्मको लागि सन्दर्भ BIOS कार्यान्वयन, उदाहरणहरू र प्रारम्भिक कोड (git बाट changelog सहित)।
• इन्टेल CEFDK (उपभोक्ता इलेक्ट्रोनिक्स फर्मवेयर विकास किट) स्रोत कोड।
• विभिन्न प्लेटफर्महरूको FSP (फर्मवेयर समर्थन प्याकेज) प्याकेजहरू र उत्पादन योजनाहरूको कोड।
• डिबगिङ र विकासका लागि विभिन्न उपयोगिताहरू।
• सिमिक्स-रकेट लेक एस प्लेटफर्म सिम्युलेटर।
• विभिन्न योजना र कागजातहरू।
• SpaceX को लागि बनाइएको Intel क्यामेराको लागि बाइनरी ड्राइभरहरू।
• अझै रिलिज हुन बाँकी रहेको टाइगर लेक प्लेटफर्मको लागि योजना, कागजात, फर्मवेयर र उपकरणहरू।
• काबिलेक एफडीकेका लागि प्रशिक्षण भिडियोहरू।
• विभिन्न Intel ME संस्करणहरूको लागि Intel Trace Hub र डिकोडर फाइलहरू।
• प्लेटफर्मलाई समर्थन गर्न एल्खार्ट लेक प्लेटफर्म सन्दर्भ कार्यान्वयन र कोड नमूनाहरू।
• विभिन्न Xeon प्लेटफर्महरूको लागि Verilog हार्डवेयर ब्लक विवरणहरू।
• विभिन्न प्लेटफर्महरूको लागि BIOS/TXE निर्माणहरू डिबग गर्नुहोस्।
• बुटगार्ड SDK।
• Intel Snowridge र Snowfish को लागि प्रक्रिया सिम्युलेटर।
• विभिन्न योजनाहरू।
• मार्केटिङ सामग्री टेम्प्लेटहरू।

इन्टेलले घटनाको अनुसन्धान सुरु गरेको घोषणा गर्‍यो। प्रारम्भिक जानकारी अनुसार, डाटा सूचना प्रणाली मार्फत प्राप्त गरिएको थियो "इन्टेल रिसोर्स एण्ड डिजाइन सेन्टर", जसमा ग्राहकहरू, साझेदारहरू, र अन्य कम्पनीहरूको लागि प्रतिबन्धित जानकारी समावेश छ जससँग Intel ले अन्तरक्रिया गर्दछ। यो जानकारी यस सूचना प्रणालीमा पहुँच भएको कसैद्वारा डाउनलोड र प्रकाशित गरिएको हुन सक्ने सम्भावना धेरै हुन्छ। Intel का एक पूर्व कर्मचारी व्यक्त गरे Reddit मा आफ्नो संस्करणको बारेमा छलफल गर्दा, उनले संकेत गरे कि चुहावट कर्मचारी तोडफोड वा मदरबोर्ड OEM निर्माताहरू मध्ये एकको ह्याकिङको परिणाम हुन सक्छ।

प्रकाशनको लागि कागजातहरू पेश गर्ने अज्ञात व्यक्ति औंल्याएयो डाटा अकामाई CDN मा होस्ट गरिएको असुरक्षित सर्भरबाट डाउनलोड गरिएको पत्ता लाग्यो, इंटेल रिसोर्स एण्ड डिजाइन सेन्टरबाट होइन। nmap प्रयोग गरेर होस्टहरूको सामूहिक स्क्यानको क्रममा सर्भर गल्तिले पत्ता लागेको थियो र एउटा कमजोर सेवा मार्फत ह्याक गरिएको थियो।

केही प्रकाशनहरूले इन्टेल कोडमा ब्याकडोरको सम्भावित खोजको उल्लेख गरेका छन्, तर यी कथनहरू निराधार छन् र केवल
उपस्थिति एउटा कोड फाइलको टिप्पणीमा "RAS ब्याकडोर अनुरोध पोइन्टरलाई IOH SR १७ मा सेभ गर्नुहोस्" भन्ने वाक्यांश। ACPI RAS को सन्दर्भमा यसको अर्थ "विश्वसनीयता, उपलब्धता, सेवायोग्यता।" कोड आफैंले मेमोरी त्रुटि पत्ता लगाउने र सुधार गर्ने प्रक्रिया गर्दछ, परिणामहरूलाई I/O हब दर्ता १७ मा भण्डारण गर्दछ, र सूचना सुरक्षाको अर्थमा "ब्याकडोर" समावेश गर्दैन।

यो सेट पहिले नै बिटटोरेन्ट नेटवर्कहरूमा वितरण गरिएको छ र मार्फत उपलब्ध छ चुम्बकीय लिङ्कजिप संग्रह आकार लगभग १७ जीबी छ (अनलक पासवर्डहरू "Intel123" र "intel123" हुन्)।

यो पनि ध्यान दिन लायक छ कि जुलाईको अन्त्यमा टिली कोटम्यान प्रकाशित सार्वजनिक डोमेनमा सामग्री लगभग ५० कम्पनीहरूबाट डाटा चुहावटको परिणामस्वरूप प्राप्त भण्डारहरू। सूचीमा कम्पनीहरू समावेश छन् जस्तै
माइक्रोसफ्ट, एडोब, जोनसन कन्ट्रोल्स, जीई, एएमडी, लेनोभो, मोटोरोला, क्वालकम, मिडियाटेक, डिज्नी, डेमलर, रोब्लोक्स र निन्टेन्डो, साथै विभिन्न बैंक, वित्तीय, अटोमोटिभ र ट्राभल कम्पनीहरू।
चुहावटको मुख्य स्रोत DevOps पूर्वाधारको गलत कन्फिगरेसन र सार्वजनिक भण्डारहरूमा पहुँच कुञ्जीहरू छोड्नु थियो।
धेरैजसो भण्डारहरू सोनारक्यूब, गिटल्याब र जेनकिन्स प्लेटफर्महरूमा आधारित स्थानीय डेभअप्स प्रणालीहरूबाट प्रतिलिपि गरिएका थिए, जसमा पहुँच थिएन उचित रूपमा सीमित (डेभओप्स प्लेटफर्महरूको वेब-पहुँचयोग्य स्थानीय उदाहरणहरूमा) प्रयोग गरिएको थियो पूर्वनिर्धारित सेटिङहरू, जसले परियोजनाहरूमा सार्वजनिक पहुँचको सम्भावनालाई संकेत गर्दछ)।

यसको अतिरिक्त, जुलाईको सुरुमा, परिणामस्वरूप सम्झौताहरू Git रिपोजिटरी गतिविधिमा विश्लेषणात्मक रिपोर्टहरू उत्पन्न गर्न प्रयोग गरिने Waydev सेवाले GitHub र GitLab मा रिपोजिटरीहरू पहुँच गर्न OAuth टोकनहरू सहित डाटाबेस चुहावटको सामना गर्यो। यी टोकनहरू Waydev क्लाइन्टहरूको निजी रिपोजिटरीहरू क्लोन गर्न प्रयोग गर्न सकिन्छ। चोरी भएका टोकनहरू पछि पूर्वाधार सम्झौता गर्न प्रयोग गरियो। डेभ.कम и फ्लड.आईओ.

स्रोत: opennet.ru