IT 之家 10 月 8 日消息,知情人士 @vxunderground 稱,有一位匿名者將英特爾 Alder Lake 的源代碼發(fā)布到了 4chan 上,主要涉及到一些用于英特爾 Alder Lake 平臺(tái)和芯片組 BIOS / UEFI 的文件和工具。

@glowingfreak 補(bǔ)充道,上周有一份關(guān)于 C970 項(xiàng)目的 BIOS 源碼副本已經(jīng)出現(xiàn)在了 GitHub 上,壓縮文件大約有 2.8GB 大小,解壓后為 5.86GB,但我們目前無(wú)法驗(yàn)證其中的內(nèi)容是否真實(shí),以及是否包含敏感代碼,英特爾尚未回應(yīng)。



目前尚不清楚泄密者是從哪里獲得這些文件的,但其中一份文件提到了 " 聯(lián)想(Lenovo)功能標(biāo)簽測(cè)試信息 ",@SttyK 通過(guò) git 日志還發(fā)現(xiàn)了其他一些線索。


IT 之家提醒,目前這些文件無(wú)法證明是否包含敏感文件,也不清楚它們是否會(huì)被用于漏洞開(kāi)發(fā)。
值得一提的是,大多數(shù)主板品牌商和 OEM 制造商都有類似的工具和信息,主要是用于針對(duì)英特爾平臺(tái)開(kāi)發(fā)相應(yīng)固件和優(yōu)化,不過(guò)英特爾往往會(huì)刪除一些過(guò)度敏感的材料。
但無(wú)論如何,任何內(nèi)部材料都存在被泄露的風(fēng)險(xiǎn),而哪怕是幾句源碼也可能引起大型安全事故,特別是當(dāng)這些代碼涉及到諸如 TPM 之類的安全特性內(nèi)容時(shí)。
雖然我們不知道這些文件是如何獲得的,但最近的黑客攻擊尤為頻繁,幾家大組織接連選擇竊取科技公司和半導(dǎo)體制造商的內(nèi)部信息,不得不令人懷疑勒索行為之外的動(dòng)機(jī)。
最近的一系列黑客攻擊事件包括 RansomHouse 獲取到了 AMD 大約 450GB 的數(shù)據(jù)并以此進(jìn)行敲詐,還有 AMD、英特爾、AMI、英偉達(dá)合作伙伴 Gigabyte 也發(fā)生了臭名昭著的 "Gigabyte Hack",從而被 RansomExx 獲取到了大約 112 GB 的敏感數(shù)據(jù)。
此外,英偉達(dá)最近也遭受到了黑客組織 LAPSU$ 的攻擊,導(dǎo)致其超過(guò) 1TB 的數(shù)據(jù)被盜,包括一些用于未來(lái)技術(shù)的文檔和源碼,但這家巨頭以自己硬實(shí)力進(jìn)行了回?fù)簦贡槐I數(shù)據(jù)變得毫無(wú)作用。
原文地址:http://www.myzaker.com/article/63411e068e9f0922b01a5061
轉(zhuǎn)載請(qǐng)注明:英特爾 Alder Lake源碼泄露,NVIDIA、AMD等公司接連遭遇黑客攻擊 | 快導(dǎo)航網(wǎng)






川公網(wǎng)安備51012402001058號(hào)