Intel vyšetřuje únik dat poté, co online uniklo 20 GB interních dokumentů

Intel ohlásil únik dat poté, co se důvěrné dokumenty společnosti dostaly na internet. Společnost uvedla, že zahájila vyšetřování úniku dat, které hackerům umožnilo získat 20 GB interních dokumentů označených jako „důvěrné“ nebo „vyhrazené tajemství“.

Výpis dat zveřejnil na webu MEGA pro sdílení souborů Till Kottmann, švýcarský softwarový inženýr, který jej obdržel od anonymního hackera. Poznamenal, že výpis dat je součástí vícedílné série úniků souvisejících s Intelem. ZDNet se podařilo ověřit pravost tvrzení u nejmenovaných bezpečnostních výzkumníků, kteří jsou obeznámeni s procesory Intel. Níže je uveden souhrn uniklých souborů, jak je poskytl Kottmann:

– Příručky Intel ME Bringup + (flash) nástroje + vzorky pro různé platformy
– Kabylake (Purley Platform) BIOS referenční kód a ukázkový kód + inicializační kód (některé z nich jako exportovaná úložiště git s úplnou historií)
– Intel CEFDK (souprava pro vývoj firmwaru spotřební elektroniky (souprava bootloaderu)) ZDROJE
– Balíčky zdrojového kódu Silicon / FSP pro různé platformy
– Různé vývojové a ladicí nástroje Intel
– Simics Simulation pro Rocket Lake S a případně další platformy
– Různé cestovní mapy a další dokumenty
– Binární soubory pro ovladače fotoaparátu Intel vytvořil pro SpaceX
– Schémata, dokumenty, nástroje + Firmware pro dosud nevydanou platformu Tiger Lake
– (velmi hrozné) tréninková videa Kabylake FDK
– Intel Trace Hub + soubory dekodéru pro různé verze Intel ME
– Referenční a vzorový kód platformy Elkhart Lake Silicon
– Některé věci Verilog pro různé platformy Xeon, nejste si jisti, co to přesně je.
– Ladění sestavení BIOS/TXE pro různé platformy
– Bootguard SDK (šifrovaný zip)
– Intel Snowridge / Snowfish Process Simulator ADK
– Různá schémata
– Šablony marketingových materiálů Intel (InDesign)

Soukromá data zákazníků naštěstí online neunikla, ale hacker švýcarskému softwarovému inženýrovi řekl, že je to jen jedna část většího výpisu dat, což naznačuje, že hacker má přístup k souborům, které dnes neunikly.

Tuto situaci vyšetřujeme. Zdá se, že informace pocházejí z Intel Resource and Design Center, které obsahuje informace pro použití našimi zákazníky, partnery a dalšími externími stranami, které se zaregistrovaly pro přístup. Věříme, že jednotlivec s přístupem tato data stáhl a sdílel.

– Intel