الكود المصدري لـ Alder Lake، أحدث جيل من معالجات سطح المكتب من Intel، متاح على الإنترنت. تريد شركة Intel أن تكون مطمئنة وتؤكد أن أمان أجهزة الكمبيوتر لديك لن يتم المساس به على الأرجح.
كارثة في سانتا كلارا! الكود المصدري لل BIOSإنتل كور ألدر ليك، أحدث جيل من معالجات سطح المكتب، قد تسرب إلى الإنترنت. والأسوأ من ذلك أنه لن تكون هناك حاجة للذهاب إلى الويب المظلم للحصول عليه. نسخة هي في الواقعمتاح على جيثب أو 4chan. ما هي الآثار المترتبة على أمن أجهزة الكمبيوتر لدينا؟ لا شيء، وفقاً للمؤسس من كاليفورنيا الذي أعلن لزملائه: "لا نعتقد أن هذا يكشف عن ثغرات أمنية جديدة لأننا لم نقم بإخفاء الكود كإجراء أمني. ويتم تغطية ذلك بواسطة Project Circuit Breaker، وهو برنامجنا الخاص بصيد الأخطاء.
للقراءة:إنتل تعلن عن معالجات Raptor Lake من الجيل الثالث عشر، والتي سيتم إطلاقها في 20 أكتوبر
Project Circuit Breaker هي مبادرة تجمع بين المتسللين والباحثين الأمنيين والمهندسين حول منتجات Intel، سواء كانت بطاقات الرسومات أو المعالجات. ومن الناحية النظرية، فإن هذا البرنامج المربح للغاية، والذي يمكن أن تصل مكافآته إلى 100 ألف دولار اعتمادًا على خطورة الاختراق، يجعل من الممكنتصاعد نقاط الضعف بسرعةتجاه المهندسين ومنع أي اعتداء. لذلك لا يبدو أن إنتل قلقة بشأن الاستخدام الاحتيالي المحتمل لرمز BIOS لمعالجات Alder Lake، الجيل الثاني عشر من معالجاتها.
إنتل لم تتلق طلب فدية رسميا
UEFI، أو BIOS سابقًا، هو البرنامج المسؤول عن تهيئة مكونات الكمبيوتر وتمهيد نظام التشغيل عن طريق وضع برامج تشغيل الأجهزة في الذاكرة. كما أنه مسؤول عن اختبار مكونات أجهزة الكمبيوتر، مثل القرص الصلب أو بطاقة الرسومات. نسخة من6 جيجابايت UEFI متاحة على الإنترنتيحتوي على كافة الأدوات المساعدة لتعديله.
تشير العديد من القرائن إلى أن موظفًا لدى أحد المقاولين من الباطن لشركة Lenovo في الصين هو من قام بتنظيم هذا التسريب. بالتأكيد لم يكن هناك أي ذكر لطلب الفدية، ولكنقامت مجموعات القرصنة مثل Lapsus$ بابتزاز شركة Nvidiaو AMD وأسماء كبيرة أخرى في مجال تكنولوجيا المعلومات مثل Microsoft، تتبع نفس طريقة العمل: استخدام مقاولين من الباطن لديهم القليل من الخبرة في مجال الأمن السيبراني لسرقة المعلومات من الشركة الكبيرة. وبالتالي فإن تسرب كود مصدر Alder Lake الخاص بشركة Intel قد لا يؤدي إلا إلى المزيد من المشاكل للشركة.