20GB आन्तरिक प्राविधिक कागजात र Intel स्रोत कोडहरू लीक गरियो

टिली कोटम्यान (टिली कोट्टम्यान), स्विट्जरल्याण्डबाट एन्ड्रोइड प्लेटफर्मको लागि विकासकर्ता, डाटा लीकको बारेमा अग्रणी टेलिग्राम च्यानल, प्रकाशित 20 GB आन्तरिक प्राविधिक कागजात र स्रोत कोड Intel बाट प्रमुख सूचना चुहावटको परिणाम स्वरूप प्राप्त सार्वजनिक रूपमा उपलब्ध छन्। यो अज्ञात स्रोत द्वारा दान गरिएको संग्रहबाट पहिलो सेट हो भनिएको छ। धेरै कागजातहरूलाई गोप्य, कर्पोरेट गोप्य रूपमा चिन्ह लगाइन्छ, वा गैर-प्रकटीकरण सम्झौता अन्तर्गत मात्र वितरण गरिन्छ।

सबैभन्दा भर्खरका कागजातहरू मेको सुरुमा मितिमा छन् र नयाँ सिडर आइल्याण्ड (ह्विटले) सर्भर प्लेटफर्मको बारेमा जानकारी समावेश गर्दछ। त्यहाँ 2019 बाट कागजातहरू पनि छन्, उदाहरणका लागि टाइगर लेक प्लेटफर्मको वर्णन गर्ने, तर धेरै जसो जानकारी 2014 मिति हो। कागजातको अतिरिक्त, सेटमा कोड, डिबगिङ उपकरणहरू, रेखाचित्रहरू, ड्राइभरहरू, र प्रशिक्षण भिडियोहरू पनि समावेश छन्।

केही जानकारी सेटबाट:

• Intel ME (व्यवस्थापन इन्जिन) म्यानुअलहरू, फ्ल्यास उपयोगिताहरू र विभिन्न प्लेटफर्महरूको लागि उदाहरणहरू।
• Kabylake (Purley) प्लेटफर्मको लागि सन्दर्भ BIOS कार्यान्वयन, उदाहरण र प्रारम्भिक कोड (git बाट परिवर्तन इतिहास संग)।
• Intel CEFDK (उपभोक्ता इलेक्ट्रोनिक्स फर्मवेयर विकास किट) को स्रोत पाठ।
• FSP प्याकेजहरूको कोड (फर्मवेयर समर्थन प्याकेज) र विभिन्न प्लेटफर्महरूको उत्पादन योजनाहरू।
• डिबगिङ र विकासका लागि विभिन्न उपयोगिताहरू।
• सिमिक्स- रकेट लेक एस प्लेटफर्मको सिम्युलेटर।
• विभिन्न योजना र कागजातहरू।
• SpaceX का लागि बनाइएको Intel क्यामेराको लागि बाइनरी ड्राइभरहरू।
• अझै जारी नभएको टाइगर लेक प्लेटफर्मको लागि योजना, कागजात, फर्मवेयर र उपकरणहरू।
• Kabylake FDK प्रशिक्षण भिडियोहरू।
• Intel ट्रेस हब र Intel ME को विभिन्न संस्करणहरूको लागि डिकोडरहरूसँग फाइलहरू।
• Elkhart लेक प्लेटफर्मको सन्दर्भ कार्यान्वयन र प्लेटफर्म समर्थन गर्न कोड उदाहरणहरू।
• विभिन्न Xeon प्लेटफर्महरूको लागि Verilog भाषामा हार्डवेयर ब्लकहरूको विवरण।
• डिबग BIOS/TXE विभिन्न प्लेटफर्महरूको लागि निर्माण गर्दछ।
• बुटगार्ड SDK।
• Intel Snowridge र Snowfish को लागि प्रक्रिया सिम्युलेटर।
• विभिन्न योजनाहरू।
• मार्केटिङ सामग्री टेम्प्लेटहरू।

इन्टेलले घटनाको अनुसन्धान सुरु गरेको बताएको छ । प्रारम्भिक जानकारी अनुसार, तथ्याङ्क सूचना प्रणाली मार्फत प्राप्त गरिएको थियो "इंटेल संसाधन र डिजाइन केन्द्र", जसमा ग्राहकहरू, साझेदारहरू र इंटेलले अन्तरक्रिया गर्ने अन्य कम्पनीहरूको लागि सीमित पहुँच जानकारी समावेश गर्दछ। सम्भवतः, यो सूचना प्रणालीमा पहुँच भएको व्यक्ति द्वारा जानकारी अपलोड र प्रकाशित गरिएको थियो। पूर्व इंटेल कर्मचारी मध्ये एक व्यक्त गरे Reddit मा आफ्नो संस्करण छलफल गर्दा, चुहावट एक कर्मचारी द्वारा तोडफोड वा OEM मदरबोर्ड निर्माताहरु मध्ये एक को ह्याकिङ को परिणाम हुन सक्छ भनेर संकेत गर्दछ।

प्रकाशनको लागि कागजातहरू पेश गर्ने बेनामी व्यक्ति औंल्याएडेटा अकामाई CDN मा होस्ट गरिएको असुरक्षित सर्भरबाट डाउनलोड गरिएको थियो र Intel Resource and Design Center बाट होइन। nmap प्रयोग गरेर होस्टहरूको मास स्क्यान गर्दा सर्भर दुर्घटनाद्वारा पत्ता लगाइएको थियो र एक कमजोर सेवा मार्फत ह्याक गरिएको थियो।

केही प्रकाशनहरूले इंटेल कोडमा ब्याकडोरहरूको सम्भावित पत्ता लगाउने उल्लेख गरेका छन्, तर यी कथनहरू आधारहीन छन् र केवल आधारित छन्।
उपस्थिति कोड फाइलहरू मध्ये एकमा टिप्पणीमा "IOH SR 17 मा RAS ब्याकडोर अनुरोध सूचक बचत गर्नुहोस्" वाक्यांश। ACPI RAS को सन्दर्भमा यसको अर्थ "विश्वसनीयता, उपलब्धता, सेवायोग्यता"। कोड आफैंले मेमोरी त्रुटिहरू पहिचान गर्न र सच्याउनको लागि प्रशोधन गर्दछ, परिणामलाई I/O हबको दर्ता 17 मा भण्डारण गर्दछ, र सूचना सुरक्षाको अर्थमा "ब्याकडोर" समावेश गर्दैन।

सेट पहिले नै BitTorrent नेटवर्कहरूमा वितरण गरिएको छ र मार्फत उपलब्ध छ चुम्बक लिङ्क। zip अभिलेख आकार लगभग 17 GB छ (पासवर्डहरू "Intel123" र "intel123" अनलक गर्नुहोस्)।

थप रूपमा, यो उल्लेख गर्न सकिन्छ कि जुलाईको अन्त्यमा टिली कोटम्यान प्रकाशित सार्वजनिक डोमेनमा सामग्रीहरु लगभग 50 कम्पनीहरु को डाटा लीक को परिणाम को रूप मा प्राप्त भण्डारहरु। जस्ता कम्पनीहरू सूचीमा छन्
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox र Nintendo, साथै विभिन्न बैंकहरू, वित्तीय सेवाहरू, अटोमोटिभ र ट्राभल कम्पनीहरू।
चुहावटको मुख्य स्रोत DevOps पूर्वाधारको गलत कन्फिगरेसन र सार्वजनिक भण्डारहरूमा पहुँच कुञ्जीहरू छोड्नु थियो।
धेरै जसो भण्डारहरू SonarQube, GitLab र Jenkins प्लेटफर्महरूमा आधारित स्थानीय DevOps प्रणालीहरूबाट प्रतिलिपि गरिएको थियो, जसमा पहुँच थिएन ठीकसँग सीमित (DevOps प्लेटफर्महरूको वेब पहुँचयोग्य स्थानीय उदाहरणहरूमा प्रयोग गरिएको थियो पूर्वनिर्धारित सेटिङहरू, परियोजनाहरूमा सार्वजनिक पहुँचको सम्भावनालाई संकेत गर्दै)।

थप रूपमा, प्रारम्भिक जुलाईमा, परिणामको रूपमा समझौता Waydev सेवा, Git भण्डारहरूमा गतिविधिमा विश्लेषणात्मक रिपोर्टहरू उत्पन्न गर्न प्रयोग गरियो, डाटाबेस चुहावट थियो, जसमा GitHub र GitLab मा भण्डारहरू पहुँच गर्न OAuth टोकनहरू समावेश थिए। त्यस्ता टोकनहरू Waydev ग्राहकहरूको निजी भण्डारहरू क्लोन गर्न प्रयोग गर्न सकिन्छ। कब्जा गरिएका टोकनहरू पछि पूर्वाधारमा सम्झौता गर्न प्रयोग गरियो dave.com и flood.io.

स्रोत: opennet.ru