Intel 英特爾傳出 20GB 絕密晶片工程資料遭駭,BIOS 原始碼、工具檔案外流

Intel 英特爾傳出 20GB 絕密晶片工程資料遭駭,BIOS 原始碼、工具檔案外流

據外媒報導,一名駭客週四公佈了從英特爾竊取的20GB晶片工程資料,這些洩露的資料,可能會給多個平台的使用者帶來新的「零日漏洞」攻擊威脅。

駭客鏈接到Telegram上的一篇文章詳細說明了竊取的內容,並在底部附上了Mega的檔案連結。雖然這些內容本身是無害的,但它們包含可用於構建惡意軟體的BIOS資料和英特爾專有技術的原始式碼。

這些資料是由瑞士軟體工程師 Tillie Kottmann 發布,他將洩漏稱為「絕密 Lake 晶片」(exconfidential Lake),聲稱這些內容還沒有在任何地方發佈,而且大部分資料都受到嚴格的保密協議(NDA)保護。他表示這是一位匿名消息人士今年5月駭入英特爾後提供給他。

英特爾遭駭客攻擊!20GB絕密晶片工資料遭竊

這些資料內容主要是提供給英特爾需要設計主機板、BIOS的客戶,以及其他會和 CPU 及額外晶片搭配運作元件所需的機密資料組成。其中有包括設計和測試文件檔、原始碼。這些文件和原始碼套件大多適用英特爾 CPU 平台,如 Kaby Lake 或即將推出的 Tiger Lake,不過還有一些與其他產品有關的文件,例如為 SpaceX 開發的感測器套件。

以下是20GB 檔案的部分概述:

● Intel ME Bringup 手冊+(刷機)工具+各種平台樣本

● Kaby Lake(Purley Platform) BIOS 參考程式碼和示範程式碼+初始化程式碼(部分含完整歷史的git repos)

● Intel CEFDK (Consumer Electronics Firmware Development Kit)的原始碼

● 適用於各種平台的Silicon/FSP 程式包

●各種英特爾開發和調試工具

● 為Rocket Lake S 和其他潛在其他平台開發的Simics Simulation

● 各種路線圖和其他文件

● 英特爾為SpaceX開發的相機驅動程式

● 為尚未發布Tiger Lake 平台準備的原理圖、文件、工具和韌體。

● Kabylake FDK 培訓影片

●為各種英特爾 ME版本的Trace Hub + decoder文件

● Elkhart Lake Silicon 參考文件和平台程式碼樣本

● 為各種Xeon 平台的一些Verilog 內容,尚不清楚是什麼

● 為各種平台的Debug BIOS/TXE 版本

● Bootguard SDK (加密壓縮包)

● Intel Snowridge / Snowfish Process Simulator ADK

● 各種示意圖

如果駭客找到操縱程式碼並將其安裝到目標電腦上的方法,Kabylake和其他處理器外洩的BIOS程式碼可能會給這些使用者帶來麻煩。也許最具破壞性的是Tiger Lake平台的工具和韌體,這可能會導致該產品上市前,就面臨惡意軟體氾濫的問題。

目前,還沒有證據表明該資料有在外部被利用的跡象。蘋果此前已經宣佈,打算在未來兩年內將整個Mac系列上使用的英特爾處理器改為自主研發的Apple Silicon,因為英特爾無法跟上市場對更小製程的需求,同時顯然也存在安全擔憂。

英特爾一位女性發言人表示,這些資料目前已在網路以BT種子形式公開散佈,內容包含一些英特爾提供給合作夥伴與客戶的資料,但這些資料都是有簽訂保密協議書(NDA)的。她表示英特爾內部傾向不認為是網路遭駭,而比較可能是有人透過合法身份取得英特爾資源與設計中心(Resource and Design Center)存取權限,然後下載並共享這些資料。

 

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則