IT 之家 10 月 8 日消息,知情人士 @vxunderground 稱,有一位匿名者將英特爾 Alder Lake 的源代碼發布到了 4chan 上,主要涉及到一些用于英特爾 Alder Lake 平臺和芯片組 BIOS / UEFI 的文件和工具。

@glowingfreak 補充道,上周有一份關于 C970 項目的 BIOS 源碼副本已經出現在了 GitHub 上,壓縮文件大約有 2.8GB 大小,解壓后為 5.86GB,但我們目前無法驗證其中的內容是否真實,以及是否包含敏感代碼,英特爾尚未回應。



目前尚不清楚泄密者是從哪里獲得這些文件的,但其中一份文件提到了 " 聯想(Lenovo)功能標簽測試信息 ",@SttyK 通過 git 日志還發現了其他一些線索。


IT 之家提醒,目前這些文件無法證明是否包含敏感文件,也不清楚它們是否會被用于漏洞開發。
值得一提的是,大多數主板品牌商和 OEM 制造商都有類似的工具和信息,主要是用于針對英特爾平臺開發相應固件和優化,不過英特爾往往會刪除一些過度敏感的材料。
但無論如何,任何內部材料都存在被泄露的風險,而哪怕是幾句源碼也可能引起大型安全事故,特別是當這些代碼涉及到諸如 TPM 之類的安全特性內容時。
雖然我們不知道這些文件是如何獲得的,但最近的黑客攻擊尤為頻繁,幾家大組織接連選擇竊取科技公司和半導體制造商的內部信息,不得不令人懷疑勒索行為之外的動機。
最近的一系列黑客攻擊事件包括 RansomHouse 獲取到了 AMD 大約 450GB 的數據并以此進行敲詐,還有 AMD、英特爾、AMI、英偉達合作伙伴 Gigabyte 也發生了臭名昭著的 "Gigabyte Hack",從而被 RansomExx 獲取到了大約 112 GB 的敏感數據。
此外,英偉達最近也遭受到了黑客組織 LAPSU$ 的攻擊,導致其超過 1TB 的數據被盜,包括一些用于未來技術的文檔和源碼,但這家巨頭以自己硬實力進行了回擊,使被盜數據變得毫無作用。
原文地址:http://www.myzaker.com/article/63411e068e9f0922b01a5061