Le fabricant de puces Intel a confirmé que le code source propriétaire lié à ses processeurs Alder Lake a été divulgué, après sa publication par un tiers inconnu sur 4chan et GitHub la semaine dernière.
Le contenu publié contient Unified Extensible Firmware Interface (UEFI) code pour Lac Alderles processeurs de 12e génération de la société qui ont été initialement lancés en novembre 2021.
Dans une déclaration partagée avec Tom’s Hardware, Intel a dit la fuite n’expose « aucune nouvelle vulnérabilité de sécurité car nous ne comptons pas sur l’obscurcissement des informations comme mesure de sécurité ».
Il encourage également l’ensemble de la communauté des chercheurs en sécurité à signaler tout problème potentiel par le biais de son programme de primes aux boguesajoutant qu’il contacte les clients pour les informer du problème.
Outre le code UEFI, le vidage des données divulguées comprend une pléthore de fichiers et d’outils, dont certains semblent provenir du fournisseur de micrologiciels Insyde Software.
Les détails exacts entourant la nature du piratage, y compris sa provenance, ne sont pas clairs. La Référentiel GitHub a depuis été retiré, bien qu’il reste accessible via d’autres versions répliquées.
Cela dit, il semblerait que le dépôt ait été établi par un employé de Centre du futur LCun fabricant chinois d’ordinateurs et d’ordinateurs portables.
Plus tôt en février, le groupe d’extorsionnistes LAPSUS$ a piraté NVIDIA, siphonnant 1 To de données sensibles. L’acteur menaçant a par la suite affirmé que l’entreprise avait lancé une attaque de représailles contre les ransomwares pour empêcher la divulgation des données volées.
