IT 之家 10 月 8 日消息,知情人士 @vxunderground 稱,有一位匿名者將英特爾 Alder Lake 的源代碼發(fā)布到了 4chan 上,主要涉及到一些用于英特爾 Alder Lake 平臺和芯片組 BIOS / UEFI 的文件和工具。

@glowingfreak 補(bǔ)充道,上周有一份關(guān)于 C970 項目的 BIOS 源碼副本已經(jīng)出現(xiàn)在了 GitHub 上,壓縮文件大約有 2.8GB 大小,解壓后為 5.86GB,但我們目前無法驗證其中的內(nèi)容是否真實,以及是否包含敏感代碼,英特爾尚未回應(yīng)。



目前尚不清楚泄密者是從哪里獲得這些文件的,但其中一份文件提到了 " 聯(lián)想(Lenovo)功能標(biāo)簽測試信息 ",@SttyK 通過 git 日志還發(fā)現(xiàn)了其他一些線索。


IT 之家提醒,目前這些文件無法證明是否包含敏感文件,也不清楚它們是否會被用于漏洞開發(fā)。
值得一提的是,大多數(shù)主板品牌商和 OEM 制造商都有類似的工具和信息,主要是用于針對英特爾平臺開發(fā)相應(yīng)固件和優(yōu)化,不過英特爾往往會刪除一些過度敏感的材料。
但無論如何,任何內(nèi)部材料都存在被泄露的風(fēng)險,而哪怕是幾句源碼也可能引起大型安全事故,特別是當(dāng)這些代碼涉及到諸如 TPM 之類的安全特性內(nèi)容時。
雖然我們不知道這些文件是如何獲得的,但最近的黑客攻擊尤為頻繁,幾家大組織接連選擇竊取科技公司和半導(dǎo)體制造商的內(nèi)部信息,不得不令人懷疑勒索行為之外的動機(jī)。
最近的一系列黑客攻擊事件包括 RansomHouse 獲取到了 AMD 大約 450GB 的數(shù)據(jù)并以此進(jìn)行敲詐,還有 AMD、英特爾、AMI、英偉達(dá)合作伙伴 Gigabyte 也發(fā)生了臭名昭著的 "Gigabyte Hack",從而被 RansomExx 獲取到了大約 112 GB 的敏感數(shù)據(jù)。
此外,英偉達(dá)最近也遭受到了黑客組織 LAPSU$ 的攻擊,導(dǎo)致其超過 1TB 的數(shù)據(jù)被盜,包括一些用于未來技術(shù)的文檔和源碼,但這家巨頭以自己硬實力進(jìn)行了回?fù)簦贡槐I數(shù)據(jù)變得毫無作用。
原文地址:http://www.myzaker.com/article/63411e068e9f0922b01a5061
轉(zhuǎn)載請注明:英特爾 Alder Lake源碼泄露,NVIDIA、AMD等公司接連遭遇黑客攻擊 | 快導(dǎo)航網(wǎng)