🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
اكتشفت CloudSekتسرب البيانات الذي يحتوي على البيانات الداخلية لشركة Intel. تتضمن قاعدة البيانات مخططات لخطوط المعالجات المختلفة وملاحظات الإصدار واتفاقيات وتراخيص NDA وأدوات التصحيح الداخلية والثنائيات. 
اكتشاف التسرب
كلاود سيك اكتشف الباحثون رابطًا مغناطيسيًا للأرشيف تم الإعلان عنه على تويتر من قبل المستخدم تيلي كوتمان (@deletescape). تم تعليق هذا الحساب بعد الحادث. حجم قاعدة البيانات كما هو مذكور في التغريدة هو «20+ غيغابايت». ومع ذلك، فإن الحجم الفعلي للسجلات هو ~ 90 جيجابايت.محتويات التسرب
تحتوي نماذج السجلات على:- الرمز المرجعي لـ Kabylake BIOS ورمز العينة ورمز التهيئة
- مصادر مجموعة أدوات تطوير البرامج الثابتة للإلكترونيات الاستهلاكية من Intel
- حزم كود مصدر السيليكون/FSP لمنصات مختلفة
- أدوات تطوير وتصحيح مختلفة من Intel
- محاكاة Simics لـ Rocket Lake S ومنصات أخرى محتملة
- خرائط طريق متنوعة ووثائق أخرى
- ثنائيات Intel لبرامج تشغيل كاميرا SpaceX
- المخططات والمستندات والأدوات وبيانات البرامج الثابتة المتعلقة بمنصة Tiger Lake التي لم يتم إصدارها
- فيديوهات تدريب Kabylake FDK
- Intel Trace Hub وملفات وحدة فك الترميز لمختلف إصدارات Intel ME
- نموذج كود لمرجع ومنصة إلكارت ليك للسيليكون
- تصحيح أخطاء BIOS/TXE يبني لمنصات مختلفة
- بوت جارد SDK
- جهاز محاكاة العمليات Intel Snowridge/Snowfish ADK
- قوالب مواد التسويق من Intel (InDesign)
- أبولو ليك إنتل (R) TXE 3.1.75.2351_MR
- برنامج APS
- الشهادات
- حيوانات ليكفيلد
- جزيرة تايجر - الإصدار 1
التحقق من البيانات والتحقق من صحتها
تمكنا من تأكيد الملفات المسربة باستخدام رابط المغناطيس.التأثير
- تستخدم الجهات الفاعلة في مجال التهديد أدوات داخلية لتصحيح أنظمة الأجهزة والرموز الموجودة.
- قد يسمح الكشف عن المخططات للمهاجمين باستهداف الأجهزة.
- سيتمكن ممثلو التهديد من إجراء مزيد من التحليل باستخدام تفاصيل البرامج الثابتة المنشورة.
الخطوات التالية
توصيات للمستخدمين المتأثرين:- انتبه إلى استجابة البائع للتحديثات.
- لا تفتح مرفقات وروابط البريد الإلكتروني غير المرغوب فيها، بدعوى أنها من البائع.
- استخدم كلمات مرور قوية عند الضرورة وتجنب إعادة استخدام كلمة المرور.
- تحقق من الوصول/الإذن الممنوح للتطبيقات.
