作者:手机用户2602916141 | 来源:互联网 | 2023-07-26 05:56
昨天开始有黑客在推特上公布表示获得英特尔公司的机密数据,这些数据包括英特尔大量源代码和内部说明文档。
这些数据合计共有 20GB 但具体是怎么泄露的黑客并未透露 , 黑客表示数据甚至包含英特尔旧款处理器固件代码。
这些源代码数据关于产品安全性因此被英特尔视为特别机密,泄露后可能会被黑客发现安全漏洞甚至发起攻击等。
英特尔回应外媒置评请求时表示,经过该公司工程团队的确认,网上目前暴露的数据确实是英特尔公司机密数据。
这些数据是面向英特尔内部以及英特尔合作伙伴提供的,例如合作伙伴可以通过文档或代码来编写适配的固件等。
包括英特尔KabyLake处理器和英特尔ME管理平台的部分代码和示例泄露,还有大量英特尔内部使用的调试工具。
而数据泄露原因则是英特尔某些服务器上存在配置不当问题,这使得黑客可以使用非常简单的办法窃取这些数据。
实际上泄露的公司远不止英特尔,据爆料者称,包括GE、微软、高通、摩托罗拉、联想、AMD 公司也存在泄露。
英特尔表示这些数据实际上是提供给英特尔内部工程师和外部合作伙伴工程师的,能够接触到数据的人相对较多。
也正是如此泄露的数据里甚至有很多文档使用简单的弱密码进行加密,有可能是密码被作为半公开提供给工程师。
英特尔官方导致没有解释数据是如何泄露的所以是否是服务器配置问题还不知道,英特尔表示还需要时间去调查。
但英特尔其实也否认是配置问题,因为英特尔发言人表示数据提供给内外部工程师意味着任何人都可能泄露文档。
通常情况下根据英特尔保密协议合作伙伴不得泄露这些文档,只是这次看起来有人下载数据后将其上传到网上了。