ਇੰਟੇਲ ਨੇ ਐਲਡਰ ਲੇਕ ਚਿਪਸ ਲਈ ਲੀਕ ਹੋਏ UEFI ਫਰਮਵੇਅਰ ਕੋਡ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ

Intel ਨੇ GitHub 'ਤੇ ਕਿਸੇ ਅਣਜਾਣ ਵਿਅਕਤੀ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ UEFI ਫਰਮਵੇਅਰ ਅਤੇ BIOS ਸਰੋਤ ਕੋਡਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ। ਨਵੰਬਰ 5.8 ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਗਏ ਐਲਡਰ ਲੇਕ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰ 'ਤੇ ਅਧਾਰਤ ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ ਲਈ ਫਰਮਵੇਅਰ ਦੀ ਪੀੜ੍ਹੀ ਨਾਲ ਸਬੰਧਤ ਕੁੱਲ 2021 GB ਕੋਡ, ਉਪਯੋਗਤਾਵਾਂ, ਦਸਤਾਵੇਜ਼, ਬਲੌਬ ਅਤੇ ਸੈਟਿੰਗਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਪ੍ਰਕਾਸ਼ਿਤ ਕੋਡ ਵਿੱਚ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਬਦਲਾਅ 30 ਸਤੰਬਰ, 2022 ਨੂੰ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇੰਟੇਲ ਦੇ ਅਨੁਸਾਰ, ਲੀਕ ਕਿਸੇ ਤੀਜੀ ਧਿਰ ਦੀ ਗਲਤੀ ਕਾਰਨ ਹੋਇਆ ਹੈ, ਨਾ ਕਿ ਕੰਪਨੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਮਝੌਤੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ। ਇਹ ਵੀ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਲੀਕ ਕੀਤੇ ਕੋਡ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਸਰਕਟ ਬ੍ਰੇਕਰ ਪ੍ਰੋਗਰਾਮ ਦੁਆਰਾ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਇੰਟੇਲ ਫਰਮਵੇਅਰ ਅਤੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ $500 ਤੋਂ $100000 ਤੱਕ ਦੇ ਇਨਾਮ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਸਮੱਗਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਲੀਕ).

ਇਹ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਅਸਲ ਵਿੱਚ ਲੀਕ ਦਾ ਸਰੋਤ ਕੌਣ ਬਣਿਆ (OEM ਉਪਕਰਣ ਨਿਰਮਾਤਾ ਅਤੇ ਕਸਟਮ ਫਰਮਵੇਅਰ ਵਿਕਸਤ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਕੋਲ ਫਰਮਵੇਅਰ ਨੂੰ ਅਸੈਂਬਲ ਕਰਨ ਲਈ ਸਾਧਨਾਂ ਤੱਕ ਪਹੁੰਚ ਸੀ)। ਪ੍ਰਕਾਸ਼ਿਤ ਆਰਕਾਈਵ ਦੀ ਸਮਗਰੀ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ Lenovo ਉਤਪਾਦਾਂ ("Lenovo Feature Tag Test Information', "Lenovo String Service", "Lenovo Secure Suite", "Lenovo Cloud Service") ਲਈ ਖਾਸ ਕੁਝ ਟੈਸਟਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ, ਪਰ ਇਸ ਵਿੱਚ ਲੇਨੋਵੋ ਦੀ ਸ਼ਮੂਲੀਅਤ ਲੀਕ ਦੀ ਅਜੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਹੋਈ। ਆਰਕਾਈਵ ਨੇ ਕੰਪਨੀ ਇਨਸਾਈਡ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦਾ ਵੀ ਖੁਲਾਸਾ ਕੀਤਾ, ਜੋ OEMs ਲਈ ਫਰਮਵੇਅਰ ਵਿਕਸਤ ਕਰਦੀ ਹੈ, ਅਤੇ ਗਿੱਟ ਲੌਗ ਵਿੱਚ LC ਫਿਊਚਰ ਸੈਂਟਰ ਕੰਪਨੀ ਦੇ ਇੱਕ ਕਰਮਚਾਰੀ ਦਾ ਇੱਕ ਈਮੇਲ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਵੱਖ-ਵੱਖ OEMs ਲਈ ਲੈਪਟਾਪ ਤਿਆਰ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ ਕੰਪਨੀਆਂ ਲੇਨੋਵੋ ਨਾਲ ਸਹਿਯੋਗ ਕਰਦੀਆਂ ਹਨ।

Intel ਦੇ ਅਨੁਸਾਰ, ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕੋਡ ਵਿੱਚ ਗੁਪਤ ਡੇਟਾ ਜਾਂ ਕੋਈ ਵੀ ਭਾਗ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦਾ ਜੋ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖੁਲਾਸੇ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾ ਸਕਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਮਾਰਕ ਏਰਮੋਲੋਵ, ਜੋ ਇੰਟੈੱਲ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਖੋਜ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਹੈ, ਨੇ ਅਣ-ਦਸਤਾਵੇਜ਼ਿਤ MSR ਰਜਿਸਟਰਾਂ ਬਾਰੇ ਪ੍ਰਕਾਸ਼ਿਤ ਪੁਰਾਲੇਖ ਜਾਣਕਾਰੀ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ (ਮਾਡਲ ਵਿਸ਼ੇਸ਼ ਰਜਿਸਟਰ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਮਾਈਕ੍ਰੋਕੋਡ ਪ੍ਰਬੰਧਨ, ਟਰੇਸਿੰਗ ਅਤੇ ਡੀਬਗਿੰਗ ਲਈ ਵਰਤੇ ਗਏ), ਬਾਰੇ ਜਾਣਕਾਰੀ। ਜੋ ਕਿ ਇੱਕ ਗੈਰ-ਖੁਲਾਸਾ ਸਮਝੌਤੇ ਦੇ ਅਧੀਨ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਆਰਕਾਈਵ ਵਿੱਚ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਲੱਭੀ ਗਈ ਸੀ, ਜੋ ਕਿ ਫਰਮਵੇਅਰ ਨੂੰ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਸਾਈਨ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ Intel ਬੂਟ ਗਾਰਡ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਕੁੰਜੀ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ; ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਇਹ ਇੱਕ ਟੈਸਟ ਕੁੰਜੀ ਹੈ)।

ਸਰੋਤ: opennet.ru