Intel e Tiisa Alder Lake Chip UEFI Code Leak

Intel e netefalitse bonnete ba firmware ea UEFI le likhoutu tsa mohloli oa BIOS tse hatisitsoeng ke motho ea sa tsejoeng ho GitHub. Kakaretso ea 5.8 GB ea khoutu, lisebelisoa, litokomane, li-blobs le litlhophiso tse amanang le tlhahiso ea firmware bakeng sa litsamaiso tse nang le li-processor tse thehiloeng ho microarchitecture ea Alder Lake, e lokollotsoeng ka November 2021. Phetoho ea morao-rao ea khoutu e phatlalalitsoeng e entsoe ka la 30 Loetse 2022.

Ho ea ka Intel, ho lutla ho etsahetse ka lebaka la phoso ea motho e mong, eseng ka lebaka la ho sekisetsa meaho ea motheo ea k'hamphani. Ho boetse ho boleloa hore khoutu e lutiloeng e koahetsoe ke lenaneo la Project Circuit Breaker, le fanang ka meputso ho tloha ho $ 500 ho isa ho $ 100000 bakeng sa ho tseba mathata a ts'ireletso ho Intel firmware le lihlahisoa (ho bolelang hore bafuputsi ba ka fumana meputso bakeng sa ho tlaleha bofokoli bo fumanoeng ba sebelisa litaba tse ka hare ho Intel. dutla).

Ha ho tsejoe hantle hore na ke mang eo e bileng mohloli oa ho lutla (baetsi ba lisebelisoa tsa OEM le lik'hamphani tse hlahisang firmware ea tloaelo li na le monyetla oa ho fumana lisebelisoa tsa ho kopanya firmware). Tlhahlobo ea se ka har'a polokelo ea polokelo e phatlalalitsoeng e senotse liteko le lits'ebeletso tse ikhethileng ho lihlahisoa tsa Lenovo ("Lenovo Feature Tag Test Information", "Lenovo String Service", "Lenovo Secure Suite", "Lenovo Cloud Service"), empa ho kenya letsoho ha Lenovo ho dutla ha ho so tiisetsoe. Sebaka sa polokelo se boetse se senotse lisebelisoa le lilaebrari tsa k'hamphani ea Insyde Software, e hlahisang firmware bakeng sa li-OEM, 'me git log e na le lengolo-tsoibila la e mong oa basebetsi ba k'hamphani ea LC Future Center, e hlahisang lilaptop bakeng sa li-OEM tse fapaneng. Likhamphani ka bobeli li sebelisana le Lenovo.

Ho latela Intel, khoutu e fumanehang phatlalatsa ha e na data ea lekunutu kapa likarolo life kapa life tse ka kenyang letsoho ho senolehe ha bofokoli bo bocha. Ka nako e ts'oanang, Mark Ermolov, ea sebetsanang le ho etsa lipatlisiso ka ts'ireletso ea li-platform tsa Intel, o khethiloe boitsebisong bo hatisitsoeng ba polokelo ea boitsebiso bo mabapi le litlaleho tsa MSR tse sa ngolisoang (Model Specific Registers, tse sebelisoang, har'a lintho tse ling, bakeng sa tsamaiso ea microcode, tracing le debugging), tlhahisoleseding e mabapi le e ipapisitseng le tumellano ya ho se phatlalatse. Ho feta moo, ho ile ha fumanoa senotlolo sa poraefete polokelong, e sebelisetsoang ho saena firmware ea digitally, e ka sebelisoang ho feta ts'ireletso ea Intel Boot Guard (ts'ebetso ea senotlolo ha e e-s'o tiisetsoe; ho ka etsahala hore sena ke senotlolo sa teko).

Source: opennet.ru

Eketsa ka tlhaloso