Zveřejnění 20 GB citlivých dat z Intelu

Počátkem roku někdo odcizil z Intelu několik GB citlivých dat. Prvních 20 GB bylo zveřejněno [Hacker News, ZDNet].

7.8.2020 02:00 | Ladislav Hagara | IT novinky

Komentáře

[Tell]

Intel on Intel? Proc mam neodbytny dojem ze si to leaknul sam a ma ted reklamu zdarma ?

[Max]

Reklamu v čem přesně? Že má další bezpečnostní slabiny? :).
Zdar Max

[munres]

Spousta firem má technologické problémy, které nejsou schopni vyřešit ani velmi dobře placení lidé. Průšvih nastane únikem informací.

[Microsoft]

Průšvih se projeví únikem informací.
Podle mě je základ to prostě celé velice tvrdě odfirewallovat, a mít všude přístupová oprávnění k datům.

[Hong]

Příloha:

• inter - gdrive.PNG (64029 bytů)

je na heslo, gdrive P.R.C

[Peter Golis]

Ako píše linkovaný ZDNet:

The files contained technical specs, product guides, and manuals for CPUs dating back to 2016.

Takže zverejnili technické špecifikácie, a príručky produktov. Nesťahoval som tie dáta, ale nie je takéto niečo priamo dostupné od Intelu?

[billgates]

Hmm, zdrojaky driverov, nejaky microcode, ME.

[Мдфвщ]

Přílohy:

• штуд учс д в 1 ышяу.PNG (1550 bytů)
• ш-001.PNG (57223 bytů)
• ш-002.PNG (59200 bytů)
• ш-003.PNG (54976 bytů)
• ш-004.PNG (58940 bytů)
• ш-005.PNG (59182 bytů)
• ш-006.PNG (64171 bytů)
• ш-007.PNG (57873 bytů)
• ш-008.PNG (57198 bytů)
• ш-009.PNG (58637 bytů)
• ш-010.PNG (63568 bytů)
• ш-011.PNG (58771 bytů)
• ш-012.PNG (58318 bytů)
• ш-013.PNG (64274 bytů)
• ш-014.PNG (62838 bytů)
• ш-015.PNG (3975 bytů)
• ш-куыекшсеув ыускуе.PNG (33195 bytů)
• ш-ьу-01.PNG (66579 bytů)
• ш-ьу-02.PNG (67012 bytů)
• ш-ьу-03.PNG (23508 bytů)

руду

[Peter Golis]

PEkné obrázky, to sú tie z fotošopy?

[Peter Fodrek]

The register. a utieklo to z CDN akamai.

Intel ME Bringup guides + (flash) tooling + samples for various platforms

Kaby Lake (Purley Platform) BIOS Reference Code and Sample Code + Initialization code (some of it as exported git repos with full history)

Schematics, Docs, Tools + Firmware for the unreleased Tiger Lake platform (very horrible) Kaby Lake FDK training videos

Elkhart Lake Silicon Reference and Platform Sample Code

Some Verilog stuff for various Xeon Platforms, unsure what it is exactly.

Intel Snow Ridge / Snowfish Process Simulator ADK

Various schematics

Intel Marketing Material Templates (InDesign)

Lots of other things

https://www.theregister.com/2020/08/06/intel_nda_source_code_leak/

[edgar]

Dalsi problem, nejen pro Intel

https://www.theregister.com/2020/08/07/foreshadow_strikes_back_boffins_find/

[Microsoft]

To je problém pro Google, Amazon a další Cloudisty. Uživatele a firmy to trápit nemusí, protože oni mají veškerá citlivá data v user spacu, kde se k nim dostane libovolný kód i bez hacků.

[Max]

Hehe :D, ale jo, asi tak to dost často bude. Přecijen, dost firem nemá vše v IS a vše ohlídáno. Reál je pak takový, že se spousta věcí válí v userspace v klasických dokumentech apod.
Zdar Max

[j]

Nejjednodussi zpusob jak hackout libovolnou firmu je hodit rec s uklizeckou. Ta totiz muze uplne kamkoli.

---

Dete s tim guuglem dopice!

[Microsoft]

"This Tweet is from a suspended account. Learn more".
Nojo, zabíjení poslů špatných zpráv. Když to tu tak čtu, tak je to jen další uniklý supertajný balík dat, o kterém všichni mluví, ale nikdo si ho vlastně nestáhl a nekoukal do něj.

[Max]

Chce to trochu umět hledat. Původní link na MEGA je deaktivovaný, někdo ale udělal reupload (chce heslo, neznám) a pak je to vystavený na torrentech.
Tady v tomto threadu to vypadá, že i to slůvko "backdoor" ve zdrojákách není "backdoor" tak, jak je vnímán veřejností, cituji autora příspěvku: "But this seems to be code about hot-swapping hardware, it doesn't look like a backdoor in the sense the term is usually used."
Takže k leaknutí asi skutečně došlo, zdrojáky to nějaké obsahuje, backdoor ve smyslu zadních vrátek tam ale asi nikdo nenajde.
Zdar Max

[Jendа]

Příloha:

• 00000001.jpg (128481 bytů)

Tak snad zas tak blbí, aby kolem backdooru udělali veliký svítící nápis BACKDOOR, a dali to do běžné dokumentace pro výrobce základních desek, snad nejsou ;)

[Max]

Jo, bohužel to spousta lidí nechápe a když někdo tweetne kus zdrojáku s komentářem "backdoor", tak se k jednohomu idiotovi přidají další a tvoří se hipe okolo naprostého fudu.
Zdar Max

[Bherzet]

Musím říct, že jsem si centrálu NSA Litoměřice představoval trochu jinak.

[klima]

Ta je pod kostelem, pšššt!