本篇文章2068字,读完约5分钟

知道从凹非寺出发了

量子报道|公众号qbitai

从房间漏下夜雨。

英特尔自7月24日发表财务报告以来,7nm进程延期,半个月内股价下跌2成,最高工程师辞职的不幸仍在持续。

更悲惨的是,今天他们的20gb数据被黑客攻击了。

泄露副本令人瞠目结舌,不仅包括英特尔还没有发布的tiger lake笔记本cpu的原理图、固件,还包括用于完全暴露英特尔后台的各种芯片的开发调试套件。

甚至英特尔客户spacex也有枪。 英特尔制造的相机驱动程序也包含在此泄漏列表中。

我怀疑英特尔的cpu是不是有后门,但这次泄露已经明确了。 拿到这份文件的工程师用关键词“backdoor”搜索时,发现英特尔突然在代码注释中写了。

漏了收拾。

首先得到这份文件的是瑞士工程师tillie kottmann,他昨天收到了黑客的匿名邮件。 这个黑客说他以前违反了英特尔的有关规定。

这些数据无意中通过配置不正确的git存储库从云服务器和在线互联网入口泄露了。

黑客在与kottmann的对话中表示,英特尔员工的安全意识似乎也不足,但通过将压缩包的密码设置为“英特尔123”或“英特尔123”,可以轻松破译。

英特尔犯了这么低级的错误,震惊了很多网民,只能说英特尔员工很懒。

收到数据后,kottmann将数据打包在屏幕上,并将地址发布到自己的telegram通道(类似于wechatpublicplatform ),以便个人下载。

外部媒体zdnet在与安全专家进行信息表达后,确认了这些副本的真实性。

kottmann还说,今天发布的近17gb的数据只是泄露副本的第一部分。

泄露文案

当前发布的17gb文件包含各种cpu芯片的设计数据,测试文档、源代码和演示文稿可以追溯到年以前。

数据中有Xeon(Xeon )平台的verilog代码。 看过文档的技术人员说,其他cpu制造商看到这个数据可能会有助于cpu的开发。

文件不仅包含英特尔过去的核心数据,还包含两大cpu平台的详细消息。

例如,发布的tiger lake移动cpu的电路图、文档、工具和固件是rocketlake的模拟器,它是年末发布的第11代台式机级cpu。

详细的泄露数据列表如下。

英特尔me bringup指南+工具+每个平台示例

kabylake(purley平台) bios参考代码和示例代码+初始化代码

英特尔cedfk (需要电子固件开发工具包)

适用于各种平台的芯片/ fsp源包

各种英特尔开发调试工具

将rocket lake s与其他平台的simics模拟器进行比较

各种路线图和其他文件。

英特尔为spacex制造的相机驱动程序二进制文件

未发行的tiger lake平台电路图、文档、工具+固件

kabylake fdk训练视频

支持各种英特尔me版本的英特尔®tracehub+解码器文件

elkhart lake芯片参考和平台示例代码

各种至强平台的verilog副本

适用于各种平台的bios/txe调试工具

bootguard sdk (加密zip压缩包)

英特尔snowridge/snowfish过程模拟器adk

各种原理图

英特尔营销资料模板( indesign )

其他

kottman称这次泄漏事故为“exconfidential lake”(秘密湖)。 因为lake是英特尔cpu平台命名的后缀,所以考虑到现在的英特尔台式机平台是“ice lake”,似乎更适合称为“ice leak”。

泄露事件发生几小时后,英特尔紧急发表了官方声明。

我们正在调查这个状况。 这个消息似乎来自英特尔的资源和设计中心。 该中心主持客户、合作伙伴和注册访问权限的其他外部人员的新闻。 我相信有权访问的个人正在下载和共享这些新闻数据。 ”。

简单来说,英特尔认为这次是授权人下载数据后泄露的,不是企业被黑客攻击的。

由于泄露的文档大多指向资源和设计中心,因此该中心有责任向英特尔合作伙伴提供非公开的技术文档。

但是黑客声称他们从托管在akamai cdn上的不安全服务器获取了数据。 黑客说是真实的,还是放出烟雾弹迷惑英特尔,只能等待官方的进一步调查结果。

有网友提出了疑问,这些数据是否会被其他开发者采用。

专家说,这些代码泄露了,但不能作为开源代码采用。 以前微软的泄露是前车之鉴。

因此,黑客公开了大量的技术文件,但其他制造商必须像amd一样极力讨厌。 否则,你将面临英特尔律师的警告。

参考链接:

Twitter/HD ante/status/1291465039459815429

zdnet/article/Intel-investigating-breach-after-20g B- of-internal-documents-leak-online /

——完

本文是网易信息网易号特色文案激励计划合同账号【量子位】原创文案,未经账号授权,禁止擅自转载。

主题:“英特尔cpu机密数据大量泄露:芯片后门锤子,新一代cpu原理图曝光”

阅读原文。

来源:济南日报

标题:热门:英特尔CPU机密数据大量泄露:芯片后门实锤,下一代CPU原理图曝光

地址:http://www.jy2z.com/jnxw/19355.html