搜索

[15702] 2020-08-07_英特尔20GB内部数据泄漏涉及其芯片机密知识产权

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-08-07_英特尔20GB内部数据泄漏涉及其芯片机密知识产权 英 特 尔 2 0 G B 内 部 数 据 泄 漏   涉 及 其 芯 片 机 密 知 识 产 权 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 8 - 0 7 英 特 尔 正 在 调 查 安 全 漏 洞 。 因 为 今 日 早 些 时 候 ， 该 公 司 在 文 件 共 享 网 站 M E G A 上 在 线 上 传 了 2 0   G B 内 部 文 件 ， 其 中 包 括   “ 机 密 ” 或 “ 限 制 机 密 ” 标 志 的 文 件 。 该 数 据 由 瑞 士 软 件 工 程 师 蒂 尔 · 科 特 曼 （ T i l l   K o t t m a n n ） 发 布 ， 他 收 到 了 一 位 匿 名 黑 客 的 文 件 ， 该 黑 客 声 称 自 己 已 于 今 年 早 些 时 候 入 侵 英 特 尔 。 K o t t m a n n 收 到 I n t e l 漏 洞 ， 是 因 为 他 管 理 着 一 个 非 常 受 欢 迎 的 T e l e g r a m 频 道 。 在 这 个 频 道 里 ， 他 定 期 发 布 数 据 泄 露 信 息 。 这 些 数 据 通 过 错 误 配 置 的 G i t 存 储 库 ， 云 服 务 器 和 W e b 门 户 ， 从 大 型 科 技 企 业 在 线 泄 漏 。 这 位 瑞 士 工 程 师 说 ， 今 天 的 泄 漏 是 英 特 尔 相 关 泄 漏 系 列 的 第 一 部 分 。 一 些 匿 名 安 全 研 究 人 员 表 示 泄 漏 事 件 是 真 的 。 根 据 分 析 ， 泄 露 的 文 件 包 含 与 各 种 芯 片 组 的 内 部 设 计 有 关 的 英 特 尔 知 识 产 权 ， 比 如 2 0 1 6 年 的 C P U 的 技 术 规 格 ， 产 品 指 南 和 手 册 。 以 下 是 K o t t m a n n 提 供 的 泄 漏 文 件 的 摘 要 ：
- I n t e l   M E   B r i n g u p 指 南 + （ 闪 存 ） 工 具 + 各 种 平 台 的 示 例 - K a b y l a k e （ P u r l e y 平 台 ） B I O S 参 考 代 码 和 示 例 代 码 + 初 始 化 代 码 （ 其 中 一 些 具 有 完 整 历 史 记 录 的 导 出 g i t 存 储 库 ） - I n t e l   C E F D K （ 消 费 电 子 固 件 开 发 ） 套 件 （ B o o t l o a d e r 材 料 ） 源 - 适 用 于 各 种 平 台 的 硅 /   F S P 源 代 码 包 - 适 用 于 各 种 I n t e l 开 发 和 调 试 工 具 - 适 用 于 R o c k e t   L a k e   S 和 其 他 潜 在 平 台 的 S i m i c s   S i m u l a t i o n - 适 用 于 各 种 路 线 图 和 其 他 文 档 - 适 用 于 I n t e l 为 S p a c e X 制 作 的 摄 像 头 驱 动 程 序 的 二 进 制 文 件 - 未 发 布 的 T i g e r   L a k e 平 台 的 原 理 图 ， 文 档 ， 工 具 + 固 件 - K a b y l a k e   F D K 培 训 视 频 - 适 用 于 各 种 I n t e l   M E 版 本 的 I n t e l   T r a c e   H u b   + 解 码 器 文 件 - E l k h a r t   L a k e   S i l i c o n 参 考 代 码 和 平 台 示 例 代 码 - 适 用 于 各 种 X e o n 平 台 的 一 些 V e r i l o g 内 容 ， 不 确 定 其 确 切 含 义 - 用 于 各 种 平 台 的 B I O S   /   T X E 调 试 版 本 - B o o t g u a r d   S D K （ 加 密 的 z i p ） - I n t e l S n o w r i d g e   /   S n o w f i s h 过 程 模 拟 器 A D K - 各 种 原 理 图 - I n t e l （ 上 下 统 一 ） 营 销 材 料 模 板 （ I n D e s i g n ） 尽 管 泄 漏 的 文 件 没 有 包 含 英 特 尔 客 户 或 员 工 的 敏 感 数 据 ， 但 问 题 在 于 ， 黑 客 在 窃 取 英 特 尔 机 密 文 件 之 前 是 否 还 访 问 了 别 的 信 息 。 随 后 ， 英 特 尔 在 声 明 中 否 认 遭 到 “ 黑 客 攻 击 ” 。 该 公 司 表 示 有 权 访 问 其 资 源 和 设 计 中 心 的 个 人 ， 可 能 未 经 授 权 就 下 载 了 机 密 数 据 ， 并 将 其 与 瑞 士 研 究 人 员 共 享 。 英 特 尔 的 资 源 和 设 计 中 心 是 一 个 门 户 网 站 ， 通 过 该 网 站 ， 英 特 尔 向 业 务 合 作 伙 伴 提 供 非 公 开 的 技 术 文 档 ， 以 将 其 芯 片 组 集 成 到 各 自 的 产 品 中 。 该 公 司 的 完 整 声 明 如 下 ： “   我 们 正 在 调 查 这 种 情 况 ， 该 信 息 似 乎 来 自 英 特 尔 资 源 与 设 计 中 心 。 这 个 中 心 托 管 着 供 我 们 的 客 户 ， 合 作 伙 伴 以 及 已 注 册 访 问 权 限 的 其 他 外 部 方 使 用 的 信 息 。 我 们 相 信 是 拥 有 访 问 权 限 的 个 人 ， 下 载 并 共 享 了 此 信 息 数 据 。 ”
不 过 ， 从 K o t t m a n n 和 黑 客 的 对 话 信 息 中 来 看 ， 黑 客 是 通 过 A k a m a i   C D N 上 托 管 的 不 安 全 服 务 器 获 取 数 据 的 ， 而 不 是 通 过 使 用 英 特 尔 的 资 源 和 设 计 中 心 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / i n t e l - i n v e s t i g a t i n g - b r e a c h - a f t e r - 2 0 g b - o f - i n t e r n a l - d o c u m e n t s - l e a k - o n l i n e / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理