• 解决方案
  • 多通道通信传输解决方案
  • 5G超高清视频传输解决方案
  • 跨境安全通信解决方案
  • 移动通信网络融合解决方案
  • 勤务通信保障系统
  • 训练基地导调通信优选系统
  • 装备信息安全传输支持系统
  • 安全组网通信系统解决方案
  • 软件测评
  • 技术支持
  • “数据粒子化”技术
  • 售后服务

    在线下载

  • 关于我们
  • 公司介绍
  • 企业文化
  • 发展历程
  • 荣誉资质
  • 组织架构
  • 联系我们
  • 新闻中心

    人才招聘

    党政建设

  • 核心技术
    “数据粒子化”技术
  • 售后服务
    服务介绍
  • 在线下载
    PDF下载
  • 公司概况
    公司介绍企业文化发展历程荣誉资质组织架构联系我们
  • 新闻中心
    企业新闻行业动态技术研究
  • 人才招聘
    社会招聘校园招聘人才推荐
  • 党政建设
    支部动态连山人物网评博文公告通知专题活动
  • 新闻中心News center

    英特尔20GB内部数据泄漏,涉及其芯片机密知识产权

    2020-08-10

    英特尔正在调查安全漏洞。因为今日早些时候,该公司在文件共享网站MEGA上在线上传了20 GB内部文件,其中包括 “机密”或“限制机密”标志的文件。

    该数据由瑞士软件工程师蒂尔·科特曼(Till Kottmann)发布,他收到了一位匿名黑客的文件,该黑客声称自己已于今年早些时候入侵英特尔。

    Kottmann收到Intel漏洞,是因为他管理着一个非常受欢迎的Telegram频道。在这个频道里,他定期发布数据泄露信息。这些数据通过错误配置的Git存储库,云服务器和Web门户,从大型科技企业在线泄漏。

    这位瑞士工程师说,今天的泄漏是英特尔相关泄漏系列的第一部分。一些匿名安全研究人员表示泄漏事件是真的。

    根据分析,泄露的文件包含与各种芯片组的内部设计有关的英特尔知识产权,比如2016年的CPU的技术规格,产品指南和手册。

    以下是Kottmann提供的泄漏文件的摘要:

  • Intel ME Bringup指南+(闪存)工具+各种平台的示例

  • Kabylake(Purley平台)BIOS参考代码和示例代码+初始化代码(其中一些具有完整历史记录的导出git存储库)

  • Intel CEFDK(消费电子固件开发)套件(Bootloader材料)源

  • 适用于各种平台的硅/ FSP源代码包

  • 适用于各种Intel开发和调试工具

  • 适用于Rocket Lake S和其他潜在平台的Simics Simulation

  • 适用于各种路线图和其他文档

  • 适用于Intel为SpaceX制作的摄像头驱动程序的二进制文件

  • 未发布的Tiger Lake平台的原理图,文档,工具+固件

  • -Kabylake FDK培训视频

  • 适用于各种Intel ME版本的Intel Trace Hub +解码器文件

  • Elkhart Lake Silicon参考代码和平台示例代码

  • 适用于各种Xeon平台的一些Verilog内容,不确定其确切含义。

  • 用于各种平台的BIOS / TXE调试版本

  • Bootguard SDK(加密的zip)

  • IntelSnowridge / Snowfish过程模拟器ADK-

  • 各种原理图

  • Intel(上下统一)营销材料模板(InDesign)

  • 尽管泄漏的文件没有包含英特尔客户或员工的敏感数据,但问题在于,黑客在窃取英特尔机密文件之前是否还访问了别的信息。

    随后,英特尔在声明中否认遭到“黑客攻击”。

    该公司表示有权访问其资源和设计中心的个人,可能未经授权就下载了机密数据,并将其与瑞士研究人员共享。英特尔的资源和设计中心是一个门户网站,通过该网站,英特尔向业务合作伙伴提供非公开的技术文档,以将其芯片组集成到各自的产品中。

    该公司的完整声明如下:

    “ 我们正在调查这种情况,该信息似乎来自英特尔资源与设计中心。这个中心托管着供我们的客户,合作伙伴以及已注册访问权限的其他外部方使用的信息。我们相信是拥有访问权限的个人,下载并共享了此信息数据。”

    不过,从Kottmann和黑客的对话信息中来看,黑客是通过Akamai CDN上托管的不安全服务器获取数据的,而不是通过使用英特尔的资源和设计中心。

    作者:Megannaina  来源:FreeBuf,封面源自网络;

    本站系本网编辑转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间删除内容![声明]本站文章版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。

  • TOP

  • 联系我们

    北京连山科技股份有限公司010-5984 0001周一至周五 9:00-18:00北京市海淀区北清路68号院北区17号楼三层