Ti jo 20GB ti iwe imọ-ẹrọ inu ati awọn koodu orisun Intel

Tilly Kottmann (Tillie Kottman), Olùgbéejáde fun Syeed Android lati Switzerland, asiwaju ikanni Telegram nipa awọn n jo data, atejade 20 GB ti iwe imọ-ẹrọ inu ati koodu orisun ti o gba bi abajade ti jijo alaye pataki lati Intel wa ni gbangba. Eyi ni a sọ pe o jẹ eto akọkọ lati inu ikojọpọ ti a ṣetọrẹ nipasẹ orisun alailorukọ. Ọpọlọpọ awọn iwe aṣẹ ti wa ni samisi bi asiri, aṣiri ile-iṣẹ, tabi pinpin nikan labẹ adehun ti kii ṣe ifihan.

Awọn iwe aṣẹ aipẹ julọ jẹ ọjọ ibẹrẹ May ati pẹlu alaye nipa iru ẹrọ olupin Cedar Island (Whitley) tuntun. Awọn iwe aṣẹ tun wa lati ọdun 2019, fun apẹẹrẹ ti n ṣalaye pẹpẹ Tiger Lake, ṣugbọn pupọ julọ alaye naa jẹ ọjọ 2014. Ni afikun si iwe, ṣeto tun ni koodu, awọn irinṣẹ n ṣatunṣe aṣiṣe, awọn aworan atọka, awakọ, ati awọn fidio ikẹkọ.

Diẹ ninu awọn alaye lati ṣeto:

• Intel ME (Ẹnjini iṣakoso) awọn itọnisọna, awọn ohun elo filasi ati awọn apẹẹrẹ fun awọn iru ẹrọ oriṣiriṣi.
• Itọkasi BIOS imuse fun Syeed Kabylake (Purley), awọn apẹẹrẹ ati koodu ibẹrẹ (pẹlu itan-akọọlẹ iyipada lati git).
• Awọn ọrọ orisun ti Intel CEFDK (Apoti Idagbasoke Firmware Onibara Electronics).
• Koodu ti awọn idii FSP (Apoti Atilẹyin Famuwia) ati awọn ero iṣelọpọ ti awọn iru ẹrọ lọpọlọpọ.
• Orisirisi awọn ohun elo fun n ṣatunṣe aṣiṣe ati idagbasoke.
• Simics-Simulator ti Rocket Lake S Syeed.
• Orisirisi awọn eto ati awọn iwe aṣẹ.
• Awọn awakọ alakomeji fun kamẹra Intel ti a ṣe fun SpaceX.
• Sikematiki, awọn iwe aṣẹ, famuwia ati awọn irinṣẹ fun iru ẹrọ Tiger Lake ko tii tu silẹ.
• Awọn fidio ikẹkọ Kabylake FDK.
• Intel Trace Hub ati awọn faili pẹlu decoders fun awọn ẹya oriṣiriṣi ti Intel ME.
• Imuse itọkasi ti Syeed Elkhart Lake ati awọn apẹẹrẹ koodu lati ṣe atilẹyin pẹpẹ.
• Awọn apejuwe ti awọn bulọọki ohun elo ni ede Verilog fun oriṣiriṣi awọn iru ẹrọ Xeon.
• Ṣatunkọ BIOS/TXE kọ fun awọn iru ẹrọ oriṣiriṣi.
• Bootguard SDK.
• Simulator ilana fun Intel Snowridge ati Snowfish.
• Awọn eto oriṣiriṣi.
• Awọn awoṣe ohun elo tita.

Intel sọ pe o ti ṣii iwadii si iṣẹlẹ naa. Gẹgẹbi alaye alakoko, a gba data naa nipasẹ eto alaye "Intel Resource ati Design Center“, eyiti o ni alaye iwọle lopin fun awọn alabara, awọn alabaṣiṣẹpọ ati awọn ile-iṣẹ miiran pẹlu eyiti Intel ṣe ajọṣepọ. O ṣeese julọ, alaye naa ti gbejade ati titẹjade nipasẹ ẹnikan ti o ni iraye si eto alaye yii. Ọkan ninu awọn tele Intel abáni kosile lakoko ti o n jiroro ẹya rẹ lori Reddit, o nfihan pe jijo le jẹ abajade ti sabotage nipasẹ oṣiṣẹ tabi gige ti ọkan ninu awọn aṣelọpọ modaboudu OEM.

Eniyan alailorukọ ti o fi awọn iwe aṣẹ silẹ fun titẹjade tọka sipe a ṣe igbasilẹ data naa lati ọdọ olupin ti ko ni aabo ti o gbalejo lori Akamai CDN kii ṣe lati Ile-iṣẹ Ohun elo Intel ati Ile-iṣẹ Oniru. A ṣe awari olupin naa nipasẹ ijamba lakoko ọlọjẹ pupọ ti awọn ọmọ-ogun nipa lilo nmap ati pe o ti gepa nipasẹ iṣẹ alailewu kan.

Diẹ ninu awọn atẹjade ti mẹnuba wiwa ṣee ṣe ti awọn ẹhin ẹhin ni koodu Intel, ṣugbọn awọn alaye wọnyi ko ni ipilẹ ati pe o da lori nikan
niwaju gbolohun naa “Fipamọ itọka ibeere ẹhin ẹhin RAS si IOH SR 17” ni asọye ninu ọkan ninu awọn faili koodu. Ni o tọ ti ACPI RAS tọkasi "Igbẹkẹle, Wiwa, Iṣẹ Iṣẹ". Awọn koodu ara lakọkọ awọn erin ati atunse ti iranti aṣiṣe, titoju esi ni Forukọsilẹ 17 ti awọn I / O ibudo, ati ki o ko ni a "backdoor" ni ori ti alaye aabo.

Eto naa ti pin kaakiri awọn nẹtiwọọki BitTorrent ati pe o wa nipasẹ oofa ọna asopọ. Iwọn ibi ipamọ zip jẹ nipa 17 GB (ṣii awọn ọrọ igbaniwọle “Intel123” ati “intel123”).

Ni afikun, o le ṣe akiyesi pe ni opin Keje Tilly Kottmann atejade ni gbangba ašẹ akoonu awọn ibi ipamọ ti o gba bi abajade ti awọn n jo data lati awọn ile-iṣẹ 50. Akojọ naa ni awọn ile-iṣẹ bii
Microsoft, Adobe, Johnson Iṣakoso, GE, AMD, Lenovo, Motorola, Qualcomm, Mediatek, Disney, Daimler, Roblox ati Nintendo, bi daradara bi orisirisi bèbe, owo iṣẹ, Oko ati irin-ajo ilé.
Orisun akọkọ ti jo jẹ iṣeto ti ko tọ ti awọn amayederun DevOps ati fifi awọn bọtini iwọle silẹ ni awọn ibi ipamọ gbogbo eniyan.
Pupọ julọ awọn ibi ipamọ ni a daakọ lati awọn eto DevOps agbegbe ti o da lori awọn iru ẹrọ SonarQube, GitLab ati Jenkins, iraye si eyiti ko je ni opin daradara (ni awọn iṣẹlẹ agbegbe ti o wọle si Wẹẹbu ti awọn iru ẹrọ DevOps won lo awọn eto aiyipada, ti o tumọ si iṣeeṣe ti iraye si gbogbo eniyan si awọn iṣẹ akanṣe).

Ni afikun, ni ibẹrẹ Keje, bi abajade adehun Iṣẹ Waydev, ti a lo lati ṣe ipilẹṣẹ awọn ijabọ itupalẹ lori iṣẹ ṣiṣe ni awọn ibi ipamọ Git, ni jijo data kan, pẹlu ọkan ti o pẹlu awọn ami-ami OAuth fun iraye si awọn ibi ipamọ lori GitHub ati GitLab. Iru awọn ami bẹ le ṣee lo lati ṣe oniye awọn ibi ipamọ ikọkọ ti awọn alabara Waydev. Awọn ami ti o gba silẹ ni a lo lẹyin naa lati fi ẹnuko awọn amayederun dave.com и ìkún omi.io.

orisun: opennet.ru