Eine unbekannte Person hat angeblich den Quellcode für Intels Alder-Lake-BIOS auf 4chan geleakt, und eine doppelte Kopie scheint nun auf GitHub gepostet worden zu sein. Die Dateien sind in einer 2,8 GB großen ZIP-Datei enthalten, die nach der Dekomprimierung auf 5,86 GB erweitert wird, aber wir konnten nicht überprüfen, ob der darin enthaltene Inhalt echt ist und tatsächlich sensiblen Quellcode enthält.
Nachrichten über das angebliche Leck kommen über Twitter-Postings aus @leuchtender Freak und @vxunderground. Wir haben Intel um einen Kommentar gebeten.
Der Quellcode von Intel Alder Lake wurde online geleakt.* Alder Lake CPU wurde am 4. November 2021 veröffentlicht* Quellcode ist 2,8 GB groß (komprimiert)* Leak (angeblich) von 4chan* Wir haben nicht die gesamte Codebasis überprüft , es ist massiv8. Oktober 2022
Die Datei scheint eine Fülle von Dateien und Tools zu enthalten, die darauf ausgerichtet sind, ein BIOS/UEFI für Intels Alder Lake-Plattform und Chipsätze zu erstellen. Es ist unklar, woher der Leaker die Dateien erhalten hat, aber eines der Dokumente bezieht sich auf „Lenovo Feature Tag Test Information“. EIN paar andere Anhaltspunkte sind auch über das git log aufgetaucht.
Selbst wenn die Dateien nachweislich sensibles Material enthalten, ist unklar, ob sie zur Entwicklung von Exploits verwendet werden könnten – insbesondere, wenn sie von einer Quelle außerhalb von Intel bezogen wurden. Es ist leicht vorstellbar, dass die meisten Motherboard-Anbieter und OEMs ähnliche Tools und Informationen zur Verfügung haben, um Firmware für Intel-Plattformen zu erstellen, und Intel würde wahrscheinlich jedes übermäßig sensible Material bereinigen, bevor es es an externe Anbieter weitergibt. Allerdings ist sensibles Material in den Händen schändlicher Akteure nie gut, und kleine Informationen können zu großen Schwachstellen führen. Vor allem, wenn es um Sicherheitsfeatures wie das TPM (Trusted Platform Module) geht.
Obwohl wir nicht wissen, wie die Dateien erlangt wurden, zielten die jüngsten Hacks auf externe Anbieter ab, um indirekt Informationen von Halbleiterherstellern zu stehlen und so Lösegeldversuche zu ermöglichen.
Die Flut der jüngsten Angriffe beinhaltet einen Versuch von RansomHouse, AMD zu erpressen, nachdem es 56 GB an Daten erhalten hatte. Beim AMD-Partner Gigabyte wurden im berüchtigten „Gigabyte-Hack“ ebenfalls 112 GB an sensiblen Daten gestohlen, aber AMD weigerte sich, das Lösegeld für den letzteren Hack zu zahlen. Infolgedessen wurden vor dem Start Informationen über AMDs bevorstehende Zen 4-Prozessoren preisgegeben, die sich später als echt herausstellten.
Nvidia erlitt kürzlich auch einen Angriff, der zum Diebstahl von 1 TB seiner Daten führte, aber der GPU-Hersteller revanchierte sich mit seinen eigenen Operationen, um die gestohlenen Daten unbrauchbar zu machen.
Wir kennen keine weiteren Details über das angebliche Intel-Leck, aber wir arbeiten daran, mehr von dem Unternehmen zu erfahren. Wir werden bei Bedarf aktualisieren.