Az Intel Alder Lake sorozatához tartozó BIOS forráskódja a hírek szerint illetéktelen kezekbe került, erről elsőként a Twitter virtuális hasábjain keresztül érkezett információ, hála a @glowingfreak és a @vxunderground nevek alatt tevékenykedő felhasználóknak, azóta viszont az Intel illetékesei is megerősítették, valóban kiszivárgott némi adat. A biztonságtechnikai kutatók vizsgálják a kódot, biztonsági sebezhetőségeket keresnek, az viszont egyelőre nem nyert megerősítést, mely forrásból került ki érzékeny adat.
Annyi biztos, hogy a 4chan fórumon egy 2,8 GB-os ZIP csomag formájában jelentek meg a bizalmas adatok, amelyek 5,86 GB-nyi teljes kitömörített kapacitással bírnak. A csomagban rengeteg fájl és eszköz található, amelyek az Alder Lake sorozathoz tartoznak és UEFI firmware készítésére használhatóak. Az egyik dokumentum címe „Lenovo Feature Tag Test Information”, amely alapján valószínűsíthető, hogy a Lenovo szervereit ért támadás lehet a háttérben. Az anyag annyira terjedelmes és szerteágazó, hogy pontos elemzés hírünk írásakor még nem látott napvilágot vele kapcsolatban, de ami késik, nem múlik.
Éppen ezért egyelőre nem világos, hogy ezek a fájlok és eszközök használhatóak-e arra, hogy speciálisan az Alder Lake platformot célzó támadásformákat fejleszthessenek velük a kártékony kódok írói. Amennyiben tényleg külsős forrásból szivárogtak ki a tartalmak, nem pedig az Intel szervereiről, akkor jó eséllyel olyan állományokról lehet szó, amelyek a legkényesebb információkat és eszközöket nem tartalmazzák, ezekhez jó eséllyel csak az Intel szakemberei férhetnek hozzá, pont a fenti fiaskóhoz hasonló esetek miatt, de ez egyelőre pusztán feltételezés.
Nem ez lenne az első eset, hogy gyártói partnereket támadva jutnak kényes adatokhoz a hackerek: korábban a Gigabyte-tól 112 GB-nyi bizalmas információk loptak el, amely az AMD ZEN 4 sorozatú processzorairól is tartalmazott információkat, és ezek később hitelesnek bizonyultak. Az AMD-től szintén szereztek már bizalmas adatokat korábban, ám ezekért a vállalat nem fizetett váltságdíjat. Az Nvidia szintén célpontja volt már a hackereknek, akik 1 TB-nyi adatot loptak el a cégtől, ám az Nvidia szakemberei anno ellentámadást is indítottak, hogy használhatatlanná tegyék a megszerzett információt, ám ezzel az akkori hírek szerint elkéstek. Korábban egyébként az Intel háza táján is történt adatszivárgás.
Amennyiben az Intel Alder Lake platformjához kapcsolódó adatszivárgással kapcsolatban frissebb információk érkeznek, azokról természetesen be fogunk számolni.
Frissítés:
Az Intel szakemberei szerint a kiszivárgott kód nem jelent veszélyt, az ugyanis nem tár fel újabb biztonsági sebezhetőségeket. A kódot beemelték a Bug Bounty programba is, azaz bármely biztonságtechnikai kutató elemezheti biztonsági rések után kutatva. Az Intel szóvivőjének megfogalmazása szerint valóban arról lehet szó, hogy az igazán kényes adatokat nem tartalmazza a kiszivárgott csomag, éppen ezért a jelek szerint nem kell speciális, firmware-alapú kártevők megjelenésére számítani, legalábbis a friss szivárgás miatt. Időközben azt a GitHub könyvtárat is eltávolították, amelyen jelen voltak a kódok, ezt a hírek szeritn egy LC Future Center alkalmazott hozhatta létre, és ő is tölthette fel a fájlokat. Érdekesség, hogy ez a vállalat egy kínai ODM partner, amely főként noteszgépeket készít az egyes OEM-eknek, például a Lenovónak is.
