20GB ਅੰਦਰੂਨੀ ਤਕਨੀਕੀ ਦਸਤਾਵੇਜ਼ ਅਤੇ Intel ਸਰੋਤ ਕੋਡ ਲੀਕ ਕੀਤੇ ਗਏ

ਟਿਲੀ ਕੋਟਮੈਨ (ਟਿੱਲੀ ਕੋਟਮੈਨ), ਸਵਿਟਜ਼ਰਲੈਂਡ ਤੋਂ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਲਈ ਡਿਵੈਲਪਰ, ਡਾਟਾ ਲੀਕ ਬਾਰੇ ਪ੍ਰਮੁੱਖ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ, ਪ੍ਰਕਾਸ਼ਿਤ Intel ਤੋਂ ਇੱਕ ਵੱਡੀ ਜਾਣਕਾਰੀ ਲੀਕ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ 20 GB ਅੰਦਰੂਨੀ ਤਕਨੀਕੀ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਸਰੋਤ ਕੋਡ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹਨ। ਇਹ ਕਿਸੇ ਅਗਿਆਤ ਸਰੋਤ ਦੁਆਰਾ ਦਾਨ ਕੀਤੇ ਸੰਗ੍ਰਹਿ ਤੋਂ ਪਹਿਲਾ ਸੈੱਟ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਗੁਪਤ, ਕਾਰਪੋਰੇਟ ਭੇਦ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਸਿਰਫ਼ ਗੈਰ-ਖੁਲਾਸਾ ਸਮਝੌਤੇ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਦਸਤਾਵੇਜ਼ ਮਈ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਹਨ ਅਤੇ ਨਵੇਂ ਸੀਡਰ ਆਈਲੈਂਡ (ਵਿਟਲੀ) ਸਰਵਰ ਪਲੇਟਫਾਰਮ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਕਰਦੇ ਹਨ। 2019 ਦੇ ਦਸਤਾਵੇਜ਼ ਵੀ ਹਨ, ਉਦਾਹਰਣ ਵਜੋਂ ਟਾਈਗਰ ਲੇਕ ਪਲੇਟਫਾਰਮ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋਏ, ਪਰ ਜ਼ਿਆਦਾਤਰ ਜਾਣਕਾਰੀ 2014 ਦੀ ਹੈ। ਦਸਤਾਵੇਜ਼ਾਂ ਤੋਂ ਇਲਾਵਾ, ਸੈੱਟ ਵਿੱਚ ਕੋਡ, ਡੀਬੱਗਿੰਗ ਟੂਲ, ਡਾਇਗ੍ਰਾਮ, ਡਰਾਈਵਰ ਅਤੇ ਸਿਖਲਾਈ ਵੀਡੀਓ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਕੁੱਝ ਜਾਣਕਾਰੀ ਸੈੱਟ ਤੋਂ:

• Intel ME (ਮੈਨੇਜਮੈਂਟ ਇੰਜਣ) ਮੈਨੂਅਲ, ਫਲੈਸ਼ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਵੱਖ-ਵੱਖ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਉਦਾਹਰਨਾਂ।
• ਕਾਬੀਲੇਕ (ਪੁਰਲੇ) ਪਲੇਟਫਾਰਮ, ਉਦਾਹਰਨਾਂ ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਕੋਡ (ਗਿੱਟ ਤੋਂ ਤਬਦੀਲੀ ਇਤਿਹਾਸ ਦੇ ਨਾਲ) ਲਈ BIOS ਲਾਗੂਕਰਨ ਦਾ ਹਵਾਲਾ।
• Intel CEFDK (ਖਪਤਕਾਰ ਇਲੈਕਟ੍ਰਾਨਿਕਸ ਫਰਮਵੇਅਰ ਡਿਵੈਲਪਮੈਂਟ ਕਿੱਟ) ਦੇ ਸਰੋਤ ਟੈਕਸਟ।
• FSP ਪੈਕੇਜਾਂ ਦਾ ਕੋਡ (ਫਰਮਵੇਅਰ ਸਪੋਰਟ ਪੈਕੇਜ) ਅਤੇ ਵੱਖ-ਵੱਖ ਪਲੇਟਫਾਰਮਾਂ ਦੀਆਂ ਉਤਪਾਦਨ ਸਕੀਮਾਂ।
• ਡੀਬੱਗਿੰਗ ਅਤੇ ਵਿਕਾਸ ਲਈ ਵੱਖ-ਵੱਖ ਉਪਯੋਗਤਾਵਾਂ।
• ਸਿਮਿਕਸ-ਰਾਕੇਟ ਲੇਕ ਐਸ ਪਲੇਟਫਾਰਮ ਦਾ ਸਿਮੂਲੇਟਰ।
• ਵੱਖ-ਵੱਖ ਯੋਜਨਾਵਾਂ ਅਤੇ ਦਸਤਾਵੇਜ਼।
• SpaceX ਲਈ ਬਣੇ ਇੰਟੇਲ ਕੈਮਰੇ ਲਈ ਬਾਈਨਰੀ ਡਰਾਈਵਰ।
• ਅਜੇ ਤੱਕ ਜਾਰੀ ਨਹੀਂ ਕੀਤੇ ਗਏ ਟਾਈਗਰ ਲੇਕ ਪਲੇਟਫਾਰਮ ਲਈ ਯੋਜਨਾਵਾਂ, ਦਸਤਾਵੇਜ਼, ਫਰਮਵੇਅਰ ਅਤੇ ਟੂਲ।
• Kabylake FDK ਸਿਖਲਾਈ ਵੀਡੀਓਜ਼।
• Intel Trace Hub ਅਤੇ Intel ME ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਲਈ ਡੀਕੋਡਰ ਵਾਲੀਆਂ ਫਾਈਲਾਂ।
• ਪਲੇਟਫਾਰਮ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਐਲਖਾਰਟ ਲੇਕ ਪਲੇਟਫਾਰਮ ਅਤੇ ਕੋਡ ਉਦਾਹਰਨਾਂ ਦਾ ਇੱਕ ਹਵਾਲਾ ਲਾਗੂ ਕਰਨਾ।
• ਵੱਖ-ਵੱਖ Xeon ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਵੇਰੀਲੌਗ ਭਾਸ਼ਾ ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਬਲਾਕਾਂ ਦਾ ਵਰਣਨ।
• ਵੱਖ-ਵੱਖ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਡੀਬੱਗ BIOS/TXE ਬਿਲਡ।
• ਬੂਟਗਾਰਡ SDK।
• Intel Snowridge ਅਤੇ Snowfish ਲਈ ਪ੍ਰਕਿਰਿਆ ਸਿਮੂਲੇਟਰ।
• ਵੱਖ-ਵੱਖ ਸਕੀਮਾਂ.
• ਮਾਰਕੀਟਿੰਗ ਸਮੱਗਰੀ ਟੈਂਪਲੇਟਸ.

ਇੰਟੇਲ ਨੇ ਕਿਹਾ ਕਿ ਇਸ ਨੇ ਘਟਨਾ ਦੀ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ ਹੈ। ਮੁੱਢਲੀ ਜਾਣਕਾਰੀ ਅਨੁਸਾਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਰਾਹੀਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ।ਇੰਟੇਲ ਰਿਸੋਰਸ ਐਂਡ ਡਿਜ਼ਾਈਨ ਸੈਂਟਰ", ਜਿਸ ਵਿੱਚ ਗਾਹਕਾਂ, ਭਾਈਵਾਲਾਂ ਅਤੇ ਹੋਰ ਕੰਪਨੀਆਂ ਲਈ ਸੀਮਤ ਪਹੁੰਚ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨਾਲ Intel ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਜਾਣਕਾਰੀ ਨੂੰ ਇਸ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਕਿਸੇ ਵਿਅਕਤੀ ਦੁਆਰਾ ਅੱਪਲੋਡ ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਾਬਕਾ Intel ਕਰਮਚਾਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰਗਟ ਕੀਤਾ Reddit 'ਤੇ ਉਸਦੇ ਸੰਸਕਰਣ ਦੀ ਚਰਚਾ ਕਰਦੇ ਹੋਏ, ਇਹ ਸੰਕੇਤ ਕਰਦਾ ਹੈ ਕਿ ਲੀਕ ਕਿਸੇ ਕਰਮਚਾਰੀ ਦੁਆਰਾ ਤੋੜ-ਮਰੋੜ ਜਾਂ OEM ਮਦਰਬੋਰਡ ਨਿਰਮਾਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਹੈਕਿੰਗ ਦਾ ਨਤੀਜਾ ਹੋ ਸਕਦਾ ਹੈ।

ਅਗਿਆਤ ਵਿਅਕਤੀ ਜਿਸਨੇ ਪ੍ਰਕਾਸ਼ਨ ਲਈ ਦਸਤਾਵੇਜ਼ ਜਮ੍ਹਾ ਕੀਤੇ ਹਨ ਇਸ਼ਾਰਾ ਕੀਤਾਕਿ ਡੇਟਾ ਅਕਾਮਾਈ CDN 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਸਰਵਰ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ ਨਾ ਕਿ Intel ਰਿਸੋਰਸ ਐਂਡ ਡਿਜ਼ਾਈਨ ਸੈਂਟਰ ਤੋਂ। ਸਰਵਰ ਨੂੰ nmap ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਇੱਕ ਵੱਡੇ ਸਕੈਨ ਦੌਰਾਨ ਦੁਰਘਟਨਾ ਦੁਆਰਾ ਖੋਜਿਆ ਗਿਆ ਸੀ ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰ ਸੇਵਾ ਦੁਆਰਾ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ।

ਕੁਝ ਪ੍ਰਕਾਸ਼ਨਾਂ ਨੇ ਇੰਟੇਲ ਕੋਡ ਵਿੱਚ ਬੈਕਡੋਰਸ ਦੀ ਸੰਭਾਵਿਤ ਖੋਜ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ, ਪਰ ਇਹ ਬਿਆਨ ਬੇਬੁਨਿਆਦ ਹਨ ਅਤੇ ਸਿਰਫ ਇਸ 'ਤੇ ਅਧਾਰਤ ਹਨ
ਮੌਜੂਦਗੀ ਕੋਡ ਫਾਈਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਇੱਕ ਟਿੱਪਣੀ ਵਿੱਚ "ਆਰਏਐਸ ਬੈਕਡੋਰ ਬੇਨਤੀ ਪੁਆਇੰਟਰ ਨੂੰ IOH SR 17 ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੋ" ਵਾਕੰਸ਼। ਏ.ਸੀ.ਪੀ.ਆਈ.ਆਰ.ਐਸ ਮਤਲਬ "ਭਰੋਸੇਯੋਗਤਾ, ਉਪਲਬਧਤਾ, ਸੇਵਾਯੋਗਤਾ". ਕੋਡ ਖੁਦ ਮੈਮੋਰੀ ਗਲਤੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਸੁਧਾਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਨਤੀਜੇ ਨੂੰ I/O ਹੱਬ ਦੇ ਰਜਿਸਟਰ 17 ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਅਰਥ ਵਿੱਚ "ਬੈਕਡੋਰ" ਸ਼ਾਮਲ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਸੈੱਟ ਪਹਿਲਾਂ ਹੀ ਬਿੱਟਟੋਰੈਂਟ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਚੁੱਕਾ ਹੈ ਅਤੇ ਇਸ ਰਾਹੀਂ ਉਪਲਬਧ ਹੈ ਚੁੰਬਕ ਲਿੰਕ. ਜ਼ਿਪ ਆਰਕਾਈਵ ਦਾ ਆਕਾਰ ਲਗਭਗ 17 GB ਹੈ (ਅਨਲਾਕ ਪਾਸਵਰਡ “Intel123” ਅਤੇ “intel123”)।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਜੁਲਾਈ ਦੇ ਅੰਤ ਵਿਚ ਟਿਲੀ ਕੋਟਮੈਨ ਪ੍ਰਕਾਸ਼ਿਤ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਸਮੱਗਰੀ ਲਗਭਗ 50 ਕੰਪਨੀਆਂ ਤੋਂ ਡੇਟਾ ਲੀਕ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ. ਇਸ ਸੂਚੀ ਵਿੱਚ ਕੰਪਨੀਆਂ ਸ਼ਾਮਲ ਹਨ ਜਿਵੇਂ ਕਿ
Microsoft, Adobe, Johnson Controls, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox ਅਤੇ Nintendo ਦੇ ਨਾਲ-ਨਾਲ ਵੱਖ-ਵੱਖ ਬੈਂਕਾਂ, ਵਿੱਤੀ ਸੇਵਾਵਾਂ, ਆਟੋਮੋਟਿਵ ਅਤੇ ਯਾਤਰਾ ਕੰਪਨੀਆਂ।
ਲੀਕ ਦਾ ਮੁੱਖ ਸਰੋਤ DevOps ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਗਲਤ ਸੰਰਚਨਾ ਅਤੇ ਜਨਤਕ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਪਹੁੰਚ ਕੁੰਜੀਆਂ ਨੂੰ ਛੱਡਣਾ ਸੀ।
ਜ਼ਿਆਦਾਤਰ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ SonarQube, GitLab ਅਤੇ Jenkins ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਆਧਾਰਿਤ ਸਥਾਨਕ DevOps ਸਿਸਟਮਾਂ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਸੀ ਸਹੀ ਢੰਗ ਨਾਲ ਸੀਮਿਤ (DevOps ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਵੈੱਬ-ਪਹੁੰਚਯੋਗ ਸਥਾਨਕ ਉਦਾਹਰਣਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਨ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ, ਪ੍ਰੋਜੈਕਟਾਂ ਤੱਕ ਜਨਤਕ ਪਹੁੰਚ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ)।

ਇਸਦੇ ਇਲਾਵਾ, ਜੁਲਾਈ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਨਤੀਜੇ ਵਜੋਂ ਸਮਝੌਤਾ Waydev ਸੇਵਾ, Git ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਗਤੀਵਿਧੀ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਸੀ, ਵਿੱਚ ਇੱਕ ਡੇਟਾਬੇਸ ਲੀਕ ਸੀ, ਜਿਸ ਵਿੱਚ GitHub ਅਤੇ GitLab 'ਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ OAuth ਟੋਕਨ ਸ਼ਾਮਲ ਸਨ। ਅਜਿਹੇ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਵੇਡੇਵ ਕਲਾਇੰਟਸ ਦੇ ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਕਲੋਨ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕੈਪਚਰ ਕੀਤੇ ਟੋਕਨਾਂ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ dave.com и flood.io.

ਸਰੋਤ: opennet.ru