Intel Alder Lake-S

Продукт

Разработчики:	Intel
Отрасли:	Электротехника и микроэлектроника
Технологии:	Процессоры

2022: В интернет слили исходники процессоров

8 октября 2022 года стало известно, что в интернет «утёк» архив, содержащий исходный код ряда файлов и инструментов, предназначенных для создания BIOS/UEFI для аппаратной платформы Intel Alder Lake-S (настольные ПК). Для корпорации Intel это может стать весьма серьёзной проблемой.

В запакованном виде исходники имеют объём приблизительно 2,8 Гбайт, в распакованном — около 6 Гбайт. Архив появился на площадках 4chan и Github. Основная часть «утёкшей» информации касается BIOS/UEFI, а также наборов системной логики для платформы Alder Lake-S. В корпорации Intel уже подтвердили подлинность исходников.

Intel Alder Lake-S

Судя по всему, наш проприетарный код UEFI оказался у третьих лиц. Мы не считаем, что это раскрывает какие-либо новые уязвимости в системе безопасности. […] Мы обращаемся к клиентам и специалистам в области безопасности, информируя их об этой ситуации, — заявили в корпорации.

Сведений об источнике «утечки» на данный момент нет. Однако в некоторых файлах содержится упоминание Lenovo Feature Tag Test. Наблюдатели полагают, что аналогичным кодом располагают OEM-производители и поставщики материнских плат под «настольные» процессоры Intel Alder Lake-S.

По предварительным данным, архив не содержит критически важную закрытую информацию, которая могла бы использоваться для создания новых опасных эксплойтов. В частности, исходники не затрагивают технологию Trusted Platform Module. В Intel отмечают, что «утёкший» код подпадает под программу вознаграждения за обнаружение ошибок в рамках кампании Project Circuit Breaker. Intel призывает исследователей, которые могут выявить потенциальные уязвимости, сообщать об этом в корпорацию. Впрочем, пока о наличии каких-либо багов в обнародованных исходниках не сообщается.^[1]