Процурило је 20 ГБ интерне техничке документације и Интел изворних кодова

Тили Котман (Тиллие Коттманн), програмер за Андроид платформу из Швајцарске, водећи Телеграм канал о цурењу података, опубликовал 20 ГБ интерне техничке документације и изворног кода добијених као резултат великог цурења информација из Интела су јавно доступни. Наводи се да је ово први сет из колекције коју је донирао анонимни извор. Многи документи су означени као поверљиве, корпоративне тајне или се дистрибуирају само под уговором о неоткривању.

Најновији документи датирани су почетком маја и укључују информације о новој серверској платформи Цедар Исланд (Вхитлеи). Постоје и документи из 2019. године, на пример који описују платформу Тигер Лаке, али већина информација датира из 2014. године. Поред документације, сет такође садржи код, алате за отклањање грешака, дијаграме, драјвере и видео снимке за обуку.

Неки информације са сета:

• Интел МЕ (Манагемент Енгине) приручници, флеш услужни програми и примери за различите платформе.
• Референтна имплементација БИОС-а за Кабилаке (Пурлеи) платформу, примери и иницијализациони код (са историјом промена из гит-а).
• Изворни текстови Интел ЦЕФДК (Цонсумер Елецтроницс Фирмваре Девелопмент Кит).
• Код ФСП пакета (Фирмваре Суппорт Пацкаге) и производних шема различитих платформи.
• Различити услужни програми за отклањање грешака и развој.
• Симицс-симулатор платформе Роцкет Лаке С.
• Разни планови и документи.
• Бинарни драјвери за Интел камеру направљену за СпацеКс.
• Шеме, документи, фирмвер и алати за још необјављену платформу Тигер Лаке.
• Кабилаке ФДК тренинг видео снимци.
• Интел Траце Хуб и датотеке са декодерима за различите верзије Интел МЕ.
• Референтна имплементација платформе Елкхарт Лаке и примери кода за подршку платформи.
• Описи хардверских блокова на Верилог језику за различите Ксеон платформе.
• Отклањање грешака у БИОС/ТКСЕ верзијама за различите платформе.
• Боотгуард СДК.
• Процесни симулатор за Интел Сновридге и Сновфисх.
• Разне шеме.
• Шаблони маркетиншких материјала.

Интел је саопштио да је отворио истрагу о инциденту. Према прелиминарним информацијама, подаци су добијени преко информационог система "Интелов центар за ресурсе и дизајн“, који садржи информације о ограниченом приступу за клијенте, партнере и друге компаније са којима Интел комуницира. Највероватније је информацију поставио и објавио неко ко има приступ овом информационом систему. Један од бивших запослених у Интелу изражена док је расправљао о својој верзији на Реддиту, указујући да цурење може бити резултат саботаже од стране запосленог или хаковања једног од произвођача матичних плоча ОЕМ.

Анонимно лице које је доставило документе за објављивање истакнутода су подаци преузети са необезбеђеног сервера који се налази на Акамаи ЦДН-у, а не из Интеловог центра за ресурсе и дизајн. Сервер је случајно откривен током масовног скенирања хостова користећи нмап и хакован је преко рањивог сервиса.

Неке публикације помињу могуће откривање бацкдоор-а у Интеловом коду, али ове изјаве су неосноване и засноване су само на
присуство фразу „Сачувај РАС бацкдоор показивач захтева на ИОХ СР 17“ у коментару у једној од датотека кода. У контексту АЦПИ РАС значи „Поузданост, доступност, употребљивост“. Сам код обрађује откривање и исправљање меморијских грешака, чувајући резултат у регистру 17 И/О чворишта, и не садржи „бацкдоор“ у смислу безбедности информација.

Сет је већ дистрибуиран преко БитТоррент мрежа и доступан је преко магнет линк. Величина зип архиве је око 17 ГБ (лозинке за откључавање „Интел123“ и „интел123“).

Додатно, може се приметити да је крајем јула Тили Котман опубликовал у јавном домену садржај репозиторијума добијеним као резултат цурења података од око 50 компанија. На листи се налазе компаније као нпр
Мицрософт, Адобе, Јохнсон Цонтролс, ГЕ, АМД, Леново, Моторола, Куалцомм, Медиатек, Диснеи, Даимлер, Роблок и Нинтендо, као и разне банке, финансијске услуге, аутомобилске и туристичке компаније.
Главни извор цурења је нетачна конфигурација ДевОпс инфраструктуре и остављање приступних кључева у јавним спремиштима.
Већина складишта је копирана из локалних ДевОпс система заснованих на платформама СонарКубе, ГитЛаб и Јенкинс, којима је приступ није правилно ограничен (у локалним инстанцама ДевОпс платформи доступним на Вебу коришћени подразумевана подешавања, што подразумева могућност јавног приступа пројектима).

Поред тога, почетком јула, као резултат компромис Услуга Ваидев, која се користила за генерисање аналитичких извештаја о активностима у Гит репозиторијумима, имала је цурење базе података, укључујући и ону која је укључивала ОАутх токене за приступ спремиштима на ГитХуб-у и ГитЛаб-у. Такви токени би се могли користити за клонирање приватних спремишта Ваидев клијената. Ухваћени токени су касније коришћени за компромитовање инфраструктуре даве.цом и флоод.ио.

Извор: опеннет.ру