热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

英特尔泄露高达20GB的源代码和内部文档英特尔证实数据确实是真的

昨天开始有黑客在推特上公布表示获得英特尔公司的机密数据,这些数据包括英特尔大量源代码和内部说明

昨天开始有黑客在推特上公布表示获得英特尔公司的机密数据,这些数据包括英特尔大量源代码和内部说明文档。

这些数据合计共有 20GB 但具体是怎么泄露的黑客并未透露 , 黑客表示数据甚至包含英特尔旧款处理器固件代码。

这些源代码数据关于产品安全性因此被英特尔视为特别机密,泄露后可能会被黑客发现安全漏洞甚至发起攻击等。

英特尔发布科普:长按电源按钮关机并不会损害硬件但会丢失未保存数据

英特尔官方证实数据是真的:

英特尔回应外媒置评请求时表示,经过该公司工程团队的确认,网上目前暴露的数据确实是英特尔公司机密数据

这些数据是面向英特尔内部以及英特尔合作伙伴提供的,例如合作伙伴可以通过文档或代码来编写适配的固件等。

包括英特尔KabyLake处理器和英特尔ME管理平台的部分代码和示例泄露,还有大量英特尔内部使用的调试工具。

而数据泄露原因则是英特尔某些服务器上存在配置不当问题,这使得黑客可以使用非常简单的办法窃取这些数据。

实际上泄露的公司远不止英特尔,据爆料者称,包括GE、微软、高通、摩托罗拉、联想、AMD 公司也存在泄露。

确实泄露不过不算是特别机密的数据:

英特尔表示这些数据实际上是提供给英特尔内部工程师和外部合作伙伴工程师的,能够接触到数据的人相对较多。

也正是如此泄露的数据里甚至有很多文档使用简单的弱密码进行加密,有可能是密码被作为半公开提供给工程师。

英特尔官方导致没有解释数据是如何泄露的所以是否是服务器配置问题还不知道,英特尔表示还需要时间去调查。

但英特尔其实也否认是配置问题,因为英特尔发言人表示数据提供给内外部工程师意味着任何人都可能泄露文档。

通常情况下根据英特尔保密协议合作伙伴不得泄露这些文档,只是这次看起来有人下载数据后将其上传到网上了。


推荐阅读
  • 网络攻防实战:从HTTP到HTTPS的演变
    本文通过一系列日记记录了从发现漏洞到逐步加强安全措施的过程,探讨了如何应对网络攻击并最终实现全面的安全防护。 ... [详细]
  • 优化联通光猫DNS服务器设置
    本文详细介绍了如何为联通光猫配置DNS服务器地址,以提高网络解析效率和访问体验。通过智能线路解析功能,域名解析可以根据访问者的IP来源和类型进行差异化处理,从而实现更优的网络性能。 ... [详细]
  • 360SRC安全应急响应:从漏洞提交到修复的全过程
    本文详细介绍了360SRC平台处理一起关键安全事件的过程,涵盖从漏洞提交、验证、排查到最终修复的各个环节。通过这一案例,展示了360在安全应急响应方面的专业能力和严谨态度。 ... [详细]
  • 2018年3月31日,CSDN、火星财经联合中关村区块链产业联盟等机构举办的2018区块链技术及应用峰会(BTA)核心分会场圆满举行。多位业内顶尖专家深入探讨了区块链的核心技术原理及其在实际业务中的应用。 ... [详细]
  • 福克斯新闻数据库配置失误导致1300万条敏感记录泄露
    由于数据库配置错误,福克斯新闻暴露了一个58GB的未受保护数据库,其中包含约1300万条网络内容管理记录。任何互联网用户都可以访问这些数据,引发了严重的安全风险。 ... [详细]
  • Docker的安全基准
    nsitionalENhttp:www.w3.orgTRxhtml1DTDxhtml1-transitional.dtd ... [详细]
  • 1:有如下一段程序:packagea.b.c;publicclassTest{privatestaticinti0;publicintgetNext(){return ... [详细]
  • 深入理解 SQL 视图、存储过程与事务
    本文详细介绍了SQL中的视图、存储过程和事务的概念及应用。视图为用户提供了一种灵活的数据查询方式,存储过程则封装了复杂的SQL逻辑,而事务确保了数据库操作的完整性和一致性。 ... [详细]
  • 本文详细介绍了Java编程语言中的核心概念和常见面试问题,包括集合类、数据结构、线程处理、Java虚拟机(JVM)、HTTP协议以及Git操作等方面的内容。通过深入分析每个主题,帮助读者更好地理解Java的关键特性和最佳实践。 ... [详细]
  • 如何配置Unturned服务器及其消息设置
    本文详细介绍了Unturned服务器的配置方法和消息设置技巧,帮助用户了解并优化服务器管理。同时,提供了关于云服务资源操作记录、远程登录设置以及文件传输的相关补充信息。 ... [详细]
  • 在现代网络环境中,两台计算机之间的文件传输需求日益增长。传统的FTP和SSH方式虽然有效,但其配置复杂、步骤繁琐,难以满足快速且安全的传输需求。本文将介绍一种基于Go语言开发的新一代文件传输工具——Croc,它不仅简化了操作流程,还提供了强大的加密和跨平台支持。 ... [详细]
  • 科研单位信息系统中的DevOps实践与优化
    本文探讨了某科研单位通过引入云原生平台实现DevOps开发和运维一体化,显著提升了项目交付效率和产品质量。详细介绍了如何在实际项目中应用DevOps理念,解决了传统开发模式下的诸多痛点。 ... [详细]
  • 本文详细介绍如何利用已搭建的LAMP(Linux、Apache、MySQL、PHP)环境,快速创建一个基于WordPress的内容管理系统(CMS)。WordPress是一款流行的开源博客平台,适用于个人或小型团队使用。 ... [详细]
  • 雨林木风 GHOST XP SP3 经典珍藏版 V2017.11
    雨林木风 GHOST XP SP3 经典珍藏版 V2017.11 ... [详细]
  • 本文深入探讨了SQL数据库中常见的面试问题,包括如何获取自增字段的当前值、防止SQL注入的方法、游标的作用与使用、索引的形式及其优缺点,以及事务和存储过程的概念。通过详细的解答和示例,帮助读者更好地理解和应对这些技术问题。 ... [详细]
author-avatar
手机用户2602916141
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有