Большой передел мира
246,368,616
499,838
|
DeC ( Профессионал ) |
| 07 авг 2020 00:39:42 |
Intel утёк!
новая дискуссия Дискуссия 1.794Совершенно невообразимых размеров утечка исходных кодов и приватных файлов из Intel. Даже не знаю как сейчас Интел будет с этим бороться.
This is the first 20gb release in a series of large Intel leaks.
Most of the things here have NOT been published ANYWHERE before and are classified as confidential, under NDA or Intel Restricted Secret. They were given to me by an Anonymous Source who breached them earlier this Year, more details about this will be published soon.
Some of the contents of this first release:
- Intel ME Bringup guides + (flash) tooling + samples for various platforms
- Kabylake (Purley Platform) BIOS Reference Code and Sample Code + Initialization code (some of it as exported git repos with full history)
- Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader stuff)) SOURCES
- Silicon / FSP source code packages for various platforms
- Various Intel Development and Debugging Tools
- Simics Simulation for Rocket Lake S and potentially other platforms
- Various roadmaps and other documents
- Binaries for Camera drivers Intel made for SpaceX
- Schematics, Docs, Tools + Firmware for the unreleased Tiger Lake platform
- (very horrible) Kabylake FDK training videos
- Intel Trace Hub + decoder files for various Intel ME versions
- Elkhart Lake Silicon Reference and Platform Sample Code
- Some Verilog stuff for various Xeon Platforms, unsure what it is exactly.
- Debug BIOS/TXE builds for various Platforms
- Bootguard SDK (encrypted zip)
- Intel Snowridge / Snowfish Process Simulator ADK
- Various schematics
- Intel Marketing Material Templates (InDesign)
- Lots of other things
Make sure to archive/mirror this, as I doubt the original Mega link will survive for long. (Torrent coming soon hopefully)
Вот ссылки на скачивание:
https://mega.nz/fold…7hGhgGd8GQ
torrent: magnet:?xt=urn:btih:38f947ceadf06e6d3ffc2b37b807d7ef80b57f21&dn=Intel%20exconfidential%20Lake%20drop%201
PS:
В исходниках уже нашли интересненькое:
Вшитый бэкдор!!! В прошивке.
Отредактировано: DeC - 07 авг 2020 00:41:16
ОТВЕТЫ (21)
|
ecxel ( Специалист ) |
| 07 авг 2020 07:53:32 |
Цитата: rusyes от 07.08.2020 05:39:04
Кто-то может, зная адрес компа, заставить выгрузить вам его оперативную память, или дублировать все входящие в сетевую карту пакеты на внешний адрес...
Грозит компрометацией всех данных обрабатываемых на компе где обнаружен бэкдор. За всё время.
Ведь неизвестно кто и когда мог этот бэкдор активировать.
|
Поверонов ( Специалист ) |
| 07 авг 2020 13:43:40 |
Цитата: rusyes от 07.08.2020 05:39:04
Одна прога ( например - драйвер ) может перехватывать у другой проги ( например криптующей ) известный кусок памяти ( например ключ ) и отправлять его по интернету в АНБ после чего весь траффик с этого компа может быть прочитан даже будучи зашифрован.
Если другая прога неизвестна то ее код может быть перехвачен и декодирован - далее смотри ранее.
|
OlegNZH-2 ( Слушатель ) |
| 07 авг 2020 14:03:03 |
Цитата: Поверонов от 07.08.2020 13:43:40
Вообще-то бэкдоры ставятся всегда . Они необходимы для отладки программ. И обязанность разработчика их все закрыть после того , как отдаёт заказчику . Другое дело , отладка может быть и вечной , и они (бэкдоры) могут оставаться , или по забывчивости , или по некритичности дверцы. Для этого и нужны экспертизы открытого кода для ответственных приложений и процессоров , которые потом сертифицируются..
|
|
Поверонов ( Специалист ) |
| 07 авг 2020 17:11:00 |
Цитата: OlegNZH-2 от 07.08.2020 14:03:03
Как понимаю в данном случае это старая история о недокументированных прерываниях. Найти их в софте ну крайне сложно если они поддерживаются аппаратно.
|
|
Lord250 ( Слушатель ) |
| 07 авг 2020 07:53:26 |
Цитата: DeC от 07.08.2020 00:39:42
Вы нашли это, возликовали и выложили в сеть. Ваши не многочисленные коллеги все поняли и сделали себе заметку. А теперь просьба - разъясните неспециалистам суть происшедшего. Чем это грозит нам мелким и крупным потребителям, стране. Пора ПК выбрасывать или погодить? Фигурируют ли там мои семейные трусы или нет? Что может совершить с сетью эта вшивка- прошивка? С уважением, гуманитарий.
|
BUR ( Специалист ) |
| 07 авг 2020 12:59:11 |
Цитата: Lord250 от 07.08.2020 07:53:26
Данный конкретный комментарий не значит вообще ничего... Кроме того что разработчикам понадобился недокументированный интерфейс для каких-то нужд.
|
|
DeC ( Профессионал ) |
| 07 авг 2020 10:56:01 |
Цитата: DeC от 07.08.2020 00:39:42
У Intel случилась супермасштабная утечка: в сети оказались данные архитектуры процессоров, софта и средств разработки.
В папке содержится следующая информация:
▪️ Данные о Intel Management Engine;
▪️ Данные о наборе для разработки встроенного ПО для бытовой электроники Intel;
▪️ Технические данные и информация о процессорах Kaby Lake;
▪️ Различные дорожные карты компании и другие документы;
▪️ Информация о процессорах Rocket Lake S;
▪️ Схемы, документы, инструменты и ПО для платформы Tiger Lake;
▪️ Различные отладочные инструменты, а также инструменты разработки;
▪️ Двоичные файлы для драйверов камеры Intel, которую она сделала для SpaceX;
▪️ Описания различных платформ, включая HDL-коды;
▪️ Файлы Trace Hub для систем отладки на базе процессоров Intel;
▪️ Справочник платформы Elkhart Lake и примеры кода для неё;
▪️ Различные документы о процессорах серии Xeon;
▪️ Отладочные версии BIOS для различных платформ;
▪️ Bootguard SDK;
▪️ Симулятор процессов Snowridge / Snowfish;
▪️ Различные схемы;
▪️ Маркетинговые материалы Intel и многое другое.
|
za_za ( Слушатель ) |
| 07 авг 2020 11:24:01 |
Цитата: DeC от 07.08.2020 10:56:01
Теперь будет трудно обвинить китайцев или русских в краже технологий.
Данные то в открытом доступе.
|
|
DeC ( Профессионал ) |
| 07 авг 2020 11:42:34 |
Цитата: za_za от 07.08.2020 11:24:01
Это только первая часть (20Gb) была. Обещают продолжение (и ещё более интересное).
|
DimonT ( Слушатель ) |
| 07 авг 2020 13:17:23 |
Цитата: za_za от 07.08.2020 11:24:01
Не боись - "хайлилайкли" окажутся "русские хакеры", причём вдвойне злобные - Кытаю помогающие
|
|
za_za ( Слушатель ) |
| 07 авг 2020 13:25:28 |
Цитата: DimonT от 07.08.2020 13:17:23
Одним обвинением больше, одним меньше.
Нас русских не любят и правильно делают (мы тоже), но обвинения во всех грехах уже всем обрыдло
|
|
Юрий_Б ( Слушатель ) |
| 07 авг 2020 11:49:03 |
Цитата: DeC от 07.08.2020 10:56:01
Имея эти данные можно не плохо продвинуться в процессе строительства процессоров.
|
|
qurvax ( Слушатель ) |
| 07 авг 2020 12:52:27 |
Цитата: Юрий_Б от 07.08.2020 11:49:03
Ну уж не настолько сегодня пятница
Нету там ничего "этакого". На мой взлгяд самое вкусное там: примеры и доки по штеудовской МЕ. Подспорье |
|
Поверонов ( Специалист ) |
| 07 авг 2020 16:37:06 |
Цитата: Юрий_Б от 07.08.2020 11:49:03
Продвинуться нельзя а компенсировать непоставки наверное можно - нужнее всего они Леново
|
adolfus ( Практикант ) |
| 08 авг 2020 01:27:32 |
Цитата: DeC от 07.08.2020 10:56:01
Специально разрешили "украсть", чтобы занять бестолковой работой специалистов конкурирующих организаций. Пока те будут разбираться, их разработка будет приостановлена, а интел рванет вперед. . То, что в их процессорах есть бэкдор по имени IME, известно уже несколько лет. И это не просто бэкдор – это процессор со своей памятью, котороому доступно абсолютно все и факт доступа по чтению обнаружен быть не может. Одним словом, единственным доверенным компьютером является либо aизически изолированный от других, либо работающий через доверенныйе внешние устройства, в том числе и доверенный сетевой интерфейс с элементами собственного "IME".
Ничегог интересного в этих 18 Гбайтах нет – ну кому может понадобиться драйвер какой-то камеры под шиндовс 10?
|
|
gvf ( Слушатель ) |
| 07 авг 2020 11:36:42 |
Цитата: DeC от 07.08.2020 00:39:42
The backdoor is a technique to directly put/get the value onto the register variable in the design RTL signal
Это не дыра, это способ обращения к регистру.
Дыр там хватает и без того - Интел МЕ - система управления встроенная
|
|
Remchik ( Слушатель ) |
| 07 авг 2020 20:23:40 |
Цитата: DeC от 07.08.2020 00:39:42
Корпоративные компы, имеющие выход в интернет надо оснащать допотопными сетевыми картами, тогда скачать даже гигабайт инфы будет проблематично
Правда, против внутреннего злоумышленника это не поможет