※ [本文轉錄自 Stock 看板 #1VBKrOT6 ]
作者: a1e (我上了賊船了囧) 看板: Stock
標題: [新聞] Intel外漏20GB機密資料
時間: Fri Aug 7 20:47:14 2020
Intel, leak da 20 GB: documenti interni e riservati
https://www.punto-informatico.it/intel-leak-20-gb-documenti-interni-riservati/
20 GB di documenti etichettati come “confidenziali” o “segreti riservati”
sono stati sottratti a Intel e pubblicati sulla piattaforma MEGA da Till
Kottmann, ingegnere informatico svizzero che dichiara di averli ricevuti da
una fonte rimasta anonima. Il chipmaker di Santa Clara ha avviato un’
indagine in merito al leak. La sottrazione dei dati sembra essere stata
effettuata nei mesi scorsi, al momento non è ancora del tutto chiaro con
quali modalità.
Leak Intel: online documenti riservati e confidenziali
Kottmann gestisce una canale Telegram piuttosto popolare che tratta questo
tipo di incidenti. Dichiara inoltre che non è finita qui: sarebbe solo il
primo di una serie che interessa informazioni riservate appartenenti al
gruppo californiano. Quanto trapelato descrive proprietà intellettuali
relative al design di alcuni chipset, dalle specifiche tecniche alle linee
guida del funzionamento, oltre a manuali delle CPU progettate dal 2016 in poi.
Ci sono riferimenti a BIOS, tool per il debugging, roadmap che descrivono i
piani di commercializzazione dei prodotti, driver destinati a componenti
imaging realizzate per conto di SpaceX, firmware per una piattaforma mai
rilasciata, video di training, emulatori e template di InDesign impiegati
dagli addetti al marketing. Nessuno dei documenti analizzati sembra essere
legato a dipendenti o clienti, almeno tra quelli distribuiti, ma rimane da
capire se l’autore della violazione abbia avuto modo di allungare le mani su
altro materiale poi non rilasciato.
Dal canto suo Intel nega di aver subito una compromissione dei sistemi
informatici, attribuendo la responsabilità del gesto a qualcuno con accesso
al proprio Resource and Design Center, un portale non visitabile dal pubblico
in cui l’azienda mette a disposizione dei partner materiale relativo ai suoi
prodotti. Questa la dichiarazione affidata al sito ZDNet.
Stiamo indagando quanto accaduto. Le informazioni sembrano provenire dall’
Intel Resource and Design Center che ospita dati messi a disposizione dei
nostri clienti, partner e altre soggetti esterni registrati per l’accesso.
Crediamo che una persona li abbia scaricati e poi condivisi.
=======================================================
簡單來說這次外漏了下一代tiger leak的cpu code還有前幾代的cpu code
另外cpu開發軟體、測試軟體、cpu原理圖和元器件配置圖統統流出來
這包稱為「intel全裸無碼流出」 都不為過了，幾乎所有能流出來的都流出來了
整包資料被人上傳到mega上面了，這不知有多少人下載了
reddit上己經high翻天了
https://tinyurl.com/yxrp7n2s
更慘的是，intel真的在cpu裡面有藏後門
https://twitter.com/deletescape/status/1291422841834016770
這註釋寫的真直白，直接寫「backdoor」
這部份看註解大概猜的出在幹什麼了......
剛看到這裡寫的比較詳細，有把流出的東西分類
https://tinyurl.com/y6n9js4n
Intel ME Bringup guides + (flash) tooling + samples for various platforms
Kabylake (Purley Platform) BIOS Reference Code and Sample Code +
Initialization code (some of it as exported git repos with full history)
Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader
stuff)) SOURCES
Silicon / FSP source code packages for various platforms
Various Intel Development and Debugging Tools
Simics Simulation for Rocket Lake S and potentially other platforms
Various roadmaps and other documents
Binaries for Camera drivers Intel made for SpaceX
Schematics, Docs, Tools + Firmware for the unreleased Tiger Lake platform
(very horrible) Kabylake FDK training videos
Intel Trace Hub + decoder files for various Intel ME versions
Elkhart Lake Silicon Reference and Platform Sample Code
Some Verilog stuff for various Xeon Platforms, unsure what it is exactly
Debug BIOS/TXE builds for various Platforms
Bootguard SDK (encrypted zip)
Intel Snowridge / Snowfish Process Simulator ADK
Various schematics
Intel Marketing Material Templates (InDesign)
Lots of other things