🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
O CloudSEK descobriuum vazamento de dados que contém os dados internos da Intel. O banco de dados inclui esquemas de várias linhas de processadores, notas de lançamento, contratos e licenças de NDA e ferramentas e binários internos de depuração. 
Descoberta do vazamento
CloudSEK pesquisadores descobriram um link magnético para o arquivo que foi anunciado no Twitter pela usuária Tillie Kottman (@deletescape). Essa conta foi então suspensa, após o incidente. O tamanho do banco de dados, conforme mencionado no tweet, é “20+ GB”. No entanto, o tamanho real dos registros é de aproximadamente 90 GB.O conteúdo do vazamento
Os registros de amostra contêm:- Código de referência e código de amostra do BIOS Kabylake, código de inicialização
- Fontes do kit de desenvolvimento de firmware para eletrônicos de consumo Intel
- Pacotes de código-fonte Silicon/FSP para várias plataformas
- Várias ferramentas de desenvolvimento e depuração da Intel
- Simulação Simics para Rocket Lake S e potencialmente outras plataformas
- Vários roteiros e outros documentos
- Binários da Intel para drivers de câmera SpaceX
- Esquemas, documentos, ferramentas e dados de firmware relacionados à plataforma inédita Tiger Lake
- Vídeos de treinamento do Kabylake FDK
- Arquivos do Intel Trace Hub e do decodificador para várias versões do Intel ME
- Código de amostra para Elkhart Lake Silicon Reference and Platform
- Depure compilações do BIOS/TXE para várias plataformas
- SDK do Bootguard
- Simulador de processos Intel Snowridge/Snowfish ADK
- Modelos de material de marketing da Intel (InDesign)
- Apollo Lake Intel (R) TXE 3.1.75.2351_MR
- Software APS
- Certificados
- Animais de estimação em Lakefield
- ilha do tigre - rev1
Verificação e validação de dados
Conseguimos confirmar os arquivos vazados usando o link magnético.Impacto
- Os agentes de ameaças usam ferramentas internas para depurar os sistemas e códigos de hardware existentes.
- A divulgação dos esquemas pode permitir que os invasores alvejam o hardware.
- Os agentes de ameaças poderão realizar análises adicionais usando os detalhes do firmware publicados.
Próximos passos
Recomendações para usuários afetados:- Preste atenção à resposta do fornecedor às atualizações.
- Não abra anexos e links de e-mail não solicitados, alegando serem do fornecedor.
- Use senhas fortes sempre que necessário e evite a reutilização de senhas.
- Verifique o acesso/permissão concedida aos aplicativos.
