Aug 07, 2020 • 10:37

Утечка года? Опубликовано 20 ГБ исходного кода и закрытой документации о процессорах Intel

Aug 07, 2020 • 10:37

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

В Сети оказался архив с технической документацией, исходными кодами прошивок, подробностями о процессорах и другой закрытой информацией Intel. Его опубликовал IT-консультант из Швеции Тилль Коттманн, который добавил, что эти файлы ранее не были доступны в открытом доступе и считались секретными.

По словам Коттманна, файлы были получены от некого анонимного источника, причем на данный момент им опубликована лишь малая часть полученных данных.

They were given to me by an Anonymous Source who breached them earlier this Year, more details about this will be published soon.

An overview of the contents: https://t.co/cYt8Y4j3CQ pic.twitter.com/bqruJF2kNn
— Tillie 1312 Kottmann #BLM 💛🤍💜🖤 (@deletescape) August 6, 2020

В Intel официально пока не подтвердили, но и не опровергли факт утечки, однако издание The Register со ссылкой на источник в компании сообщило о том, что производитель процессоров уже начал расследование. В компании допустили, что утечка произошла из Центра ресурсов и дизайна — закрытой библиотеки, к которой имеют доступ производители компьютеров на базе процессоров Intel. При этом источник в Intel добавил, что утекшие данные могут быть неактуальными, а данные пользователей не пострадали.

Тилль Коттманн занялся изучением документации и обратил внимание на упоминание «бэкдора», однако, судя по всему, речь не идет о классическом бэкдоре, позволяющем получить доступ к системе третьими лицами постфактум, а о поиске ошибок в памяти.

По словам предполагаемого источника утечки, доступ к файлам он получил без какого либо взлома систем Intel — хакеры лишь просканировали сеть через Nmap и нашли незащищённый сервер, на котором находились файлы Intel. Вероятно, сервер принадлежит одному из подрядчиков производителя.