Intel, 20 GB dahili belgenin çevrimiçi olarak sızdırılmasının ardından bir veri ihlalini araştırıyor

Intel, şirketin gizli belgelerinin internete girmesinden sonra bir veri ihlali bildirdi. Şirket, bilgisayar korsanlarının "gizli" veya "kısıtlı sır" olarak işaretlenmiş 20 GB değerinde dahili belgelerden kurtulmasına izin veren veri ihlaliyle ilgili bir soruşturma başlattığını söyledi.

Veri dökümü, anonim bir bilgisayar korsanından alan İsviçreli bir yazılım mühendisi olan Till Kottmann tarafından MEGA çevrimiçi dosya paylaşım web sitesinde yayınlandı. Veri dökümünün, Intel ile ilgili çok parçalı bir dizi sızıntının parçası olduğunu kaydetti. ZDNet Intel CPU'lara aşina olan isimsiz güvenlik araştırmacılarıyla iddiaların gerçekliğini doğrulamayı başardı. Kottmann tarafından sağlanan sızdırılan dosyaların bir özeti aşağıdadır:

– Intel ME Bringup kılavuzları + (flash) araçları + çeşitli platformlar için örnekler
– Kabylake (Purley Platformu) BIOS Referans Kodu ve Örnek Kod + Başlatma kodu (bazıları tam geçmişe sahip dışa aktarılan git depoları olarak)
– Intel CEFDK (Tüketici Elektroniği Ürün Yazılımı Geliştirme Kiti (Önyükleyici öğeleri)) KAYNAKLAR
– Çeşitli platformlar için Silikon / FSP kaynak kodu paketleri
– Çeşitli Intel Geliştirme ve Hata Ayıklama Araçları
– Rocket Lake S ve potansiyel olarak diğer platformlar için Simics Simulation
– Çeşitli yol haritaları ve diğer belgeler
– Intel'in SpaceX için ürettiği Kamera sürücüleri için ikili dosyalar
– Yayınlanmamış Tiger Lake platformu için Şemalar, Belgeler, Araçlar + Donanım Yazılımı
– (çok korkunç) Kabylake FDK eğitim videoları
– Çeşitli Intel ME sürümleri için Intel Trace Hub + kod çözücü dosyaları
– Elkhart Lake Silicon Referans ve Platform Örnek Kodu
– Çeşitli Xeon Platformları için bazı Verilog bilgileri, tam olarak ne olduğundan emin değiller.
– Çeşitli Platformlar için BIOS/TXE derlemelerinde hata ayıklama
– Bootguard SDK (şifreli zip)
– Intel Snowridge / Snowfish İşlem Simülatörü ADK
– Çeşitli şemalar
– Intel Pazarlama Malzemesi Şablonları (InDesign)

Neyse ki, özel müşteri verileri çevrimiçi olarak sızdırılmadı, ancak bilgisayar korsanı İsviçreli yazılım mühendisine bunun, bilgisayar korsanının bugün sızdırılmamış dosyalara erişimi olduğunu belirten daha büyük bir veri dökümünün sadece bir parçası olduğunu söyledi.

Bu durumu araştırıyoruz. Bilgiler, müşterilerimiz, ortaklarımız ve erişim için kayıt yaptırmış diğer harici taraflarca kullanılmak üzere bilgileri barındıran Intel Kaynak ve Tasarım Merkezi'nden geliyor gibi görünüyor. Erişimi olan bir kişinin bu verileri indirip paylaştığına inanıyoruz.

- Intel