Intel har bekrÀftat Àktheten av de publicerade UEFI-firmware och BIOS-kÀllkoderna av en okÀnd aktör pÄ GitHub. Totalt publicerades 5,8 GB kod, verktyg, dokumentation, blobs och instÀllningar relaterade till skapandet av firmware för system med processorer baserade pÄ mikroarkitekturen Alder Lake, som slÀpptes i november 2021. Den senaste Àndringen i den publicerade koden Àr daterad den 30 september 2022.
Enligt Intel intrÀffade lÀckan pÄ grund av en tredje part och inte som ett resultat av en kompromettering av företagets infrastruktur. Det nÀmns ocksÄ att den offentliggjorda koden omfattar Project Circuit Breaker-programmet, som innebÀr belöningar om mellan 500 och 100 000 dollar för att identifiera sÀkerhetsproblem i firmwaren och produkterna frÄn Intel (det antas att forskare kan fÄ belöningar för rapporter om sÄrbarheter upptÀckta med hjÀlp av innehÄllet i lÀckan).
Det klargörs inte vem som exakt var kÀllan till lÀckan (Ätkomst till verktygen för att bygga firmwaren hade OEM-tillverkare och företag som utvecklar skrÀddarsydd firmware). Vid analysen av innehÄllet i det publicerade arkivet har vissa tester och tjÀnster specifika för produkterna frÄn Lenovo identifierats ('Lenovo Feature Tag Test Information', 'Lenovo String Service', 'Lenovo Secure Suite', 'Lenovo Cloud Service'), men Lenovos involvering i lÀckan har Ànnu inte bekrÀftats. Arkivet innehöll ocksÄ verktyg och bibliotek frÄn Insyde Software, som utvecklar firmware pÄ uppdrag av OEM-tillverkare, och i git-loggen finns en e-postadress till en av medarbetarna frÄn företaget LC Future Center, som tillverkar bÀrbara datorer för olika OEM-tillverkare. BÄda företagen samarbetar med Lenovo.
Enligt Intel innehÄller den offentligt tillgÀngliga koden inga konfidentiella data eller komponenter som kan bidra till avslöjandet av nya sÄrbarheter. Samtidigt upptÀckte Mark Yermolov, expert pÄ sÀkerhetsforskning kring Intel-plattformar, information om odokumenterade MSR-register (Model Specific Registers, som anvÀnds för att hantera mikrokod, spÄrning och felsökning) i det publicerade arkivet, vars information omfattas av en sekretessöverenskommelse. Dessutom Äterfanns en privat nyckel i paketet, som anvÀnds för att signera firmware digitalt, vilket potentiellt kan anvÀndas för att kringgÄ Intel Boot Guard (funktionaliteten av nyckeln har inte bekrÀftats, det Àr möjligt att det Àr en testnyckel).
KĂ€lla: opennet.ru
