Firma Intel potwierdzi\u0142a autentyczno\u015b\u0107 oryginalnych kod\u00f3w \u017ar\u00f3d\u0142owych UEFI oraz BIOS opublikowanych przez nieznanego u\u017cytkownika na GitHubie. \u0141\u0105cznie opublikowano 5,8 GB kodu, narz\u0119dzi, dokumentacji, blob\u00f3w oraz ustawie\u0144 zwi\u0105zanych z tworzeniem oprogramowania dla system\u00f3w z procesorami opartymi na mikroarchitekturze Alder Lake, wydanej w listopadzie 2021 roku. Najnowsza zmiana w opublikowanym kodzie by\u0142a datowana na 30 wrze\u015bnia 2022 roku. <\/p>\n
Zgodnie z o\u015bwiadczeniem Intel, wyciek nast\u0105pi\u0142 z winy osoby trzeciej, a nie w wyniku kompromitacji infrastruktury firmy. Wspomniano r\u00f3wnie\u017c, \u017ce kod, kt\u00f3ry trafi\u0142 do publicznego dost\u0119pu, obejmuje program Project Circuit Breaker, kt\u00f3ry przewiduje wyp\u0142at\u0119 nagr\u00f3d w wysoko\u015bci od 500 do 100000 dolar\u00f3w za wykrywanie problem\u00f3w z bezpiecze\u0144stwem w oprogramowaniach i produktach Intel (przy czym sugeruje si\u0119, \u017ce badacze mog\u0105 otrzyma\u0107 nagrody za zg\u0142oszenia o lukach bezpiecze\u0144stwa wykrytych przy u\u017cyciu tre\u015bci wycieku). <\/p>\n
Nie jest jasne, kto dok\u0142adnie by\u0142 \u017ar\u00f3d\u0142em wycieku (dost\u0119p do narz\u0119dzi do tworzenia firmware mieli producenci OEM oraz firmy zajmuj\u0105ce si\u0119 tworzeniem firmware na zam\u00f3wienie). W trakcie analizy zawarto\u015bci opublikowanego archiwum zidentyfikowano niekt\u00f3re specyficzne dla produkt\u00f3w firmy Lenovo testy i us\u0142ugi («Lenovo Feature Tag Test Information’, «Lenovo String Service», «Lenovo Secure Suite», «Lenovo Cloud Service»), jednak na razie nie potwierdzono zaanga\u017cowania firmy Lenovo w wyciek. W archiwum znaleziono tak\u017ce narz\u0119dzia i biblioteki firmy Insyde Software, kt\u00f3ra zajmuje si\u0119 tworzeniem firmware dla producent\u00f3w OEM, a w dzienniku git znajduje si\u0119 adres e-mail jednego z pracownik\u00f3w firmy LC Future Center, kt\u00f3ra produkuje laptopy dla r\u00f3\u017cnych producent\u00f3w OEM. Obie firmy wsp\u00f3\u0142pracuj\u0105 z Lenovo. <\/p>\n
Wed\u0142ug firmy Intel, dost\u0119pny publicznie kod nie zawiera poufnych danych ani komponent\u00f3w, kt\u00f3re mog\u0142yby przyczyni\u0107 si\u0119 do ujawnienia nowych luk w zabezpieczeniach. Jednak Mark Ermo\u0142ow, specjalizuj\u0105cy si\u0119 w badaniach bezpiecze\u0144stwa platform Intel, zidentyfikowa\u0142 w opublikowanym archiwum informacje o niedokumentowanych rejestrach MSR (Model Specific Registers, wykorzystywanych mi\u0119dzy innymi do zarz\u0105dzania mikrokodem, \u015bledzenia i debugowania), kt\u00f3rych informacje podlegaj\u0105 umowie o zachowaniu poufno\u015bci. Co wi\u0119cej, w archiwum znaleziono klucz prywatny u\u017cywany do podpisywania cyfrowego firmware, kt\u00f3ry potencjalnie mo\u017cna wykorzysta\u0107 do obej\u015bcia ochrony Intel Boot Guard (dzia\u0142anie klucza nie zosta\u0142o potwierdzone, istnieje mo\u017cliwo\u015b\u0107, \u017ce jest to klucz testowy). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0438 BIOS, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043d\u0430 GitHub. \u0412\u0441\u0435\u0433\u043e \u0431\u044b\u043b\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e 5.8 \u0413\u0411 \u043a\u043e\u0434\u0430, \u0443\u0442\u0438\u043b\u0438\u0442, \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0431\u043b\u043e\u0431\u043e\u0432 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0434\u043b\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043c\u0438\u043a\u0440\u043e\u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b Alder Lake, \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0439 \u0432 \u043d\u043e\u044f\u0431\u0440\u0435 2021 \u0433\u043e\u0434\u0430. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0432\u0435\u0436\u0435\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0432 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u0434\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043e 30 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430. \u041f\u043e \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105273","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel potwierdzi\u0142 autentyczno\u015b\u0107 wycieku kodu UEFI firmware dla chip\u00f3w Alder Lake | ProHoster","description":"Firma Intel potwierdzi\u0142a autentyczno\u015b\u0107 \u017ar\u00f3d\u0142owych kod\u00f3w UEFI firmware i BIOS opublikowanych przez nieznanego u\u017cytkownika na GitHubie.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/intel-podtverdil-podlinnost-utechki-koda-uefi-proshivok-dlya-chipov-alder-lake","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0443\u0442\u0435\u0447\u043a\u0438 \u043a\u043e\u0434\u0430 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0434\u043b\u044f \u0447\u0438\u043f\u043e\u0432 Alder Lake | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 UEFI-\u043f\u0440\u043e\u0448\u0438\u0432\u043e\u043a \u0438 BIOS, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u043d\u0430 GitHub.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/intel-podtverdil-podlinnost-utechki-koda-uefi-proshivok-dlya-chipov-alder-lake","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-10-10T07:36:38+00:00","article:modified_time":"2022-10-10T07:36:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/105273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=105273"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/105273\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=105273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=105273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=105273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"