0 
0 A Intel confirmou o vazamento do BIOS da Unified Extensible Firmware Interface (UEFI) de Alder Lake, o codinome da empresa para seu processador mais recente – o processador Intel Core de 12ª geração – que estreou no final de 2021.
Segundo relatos, o código Intel UEFI vazou pela primeira vez no final da semana passada no 4chan e depois no GitHub, e continha 5,97 GB de dados. Foi datado de 30/09/22, provavelmente quando foi exfiltrado, relataram analistas. “Além disso, deve-se notar que os pares de chaves exigidos pelo Boot Guard durante o estágio de provisionamento também estão incluídos no conteúdo vazado”, explicaram os pesquisadores do Hardened Vault que analisaram os dados vazados.
O pesquisador Mark Ermolov observou a mesma coisa no Twitter em 8 de outubro, acrescentando: “… o Intel Boot Guard nas plataformas do fornecedor não pode mais ser confiável”.
Os pesquisadores do Hardened Vault apontaram que o código pode ser particularmente útil para agentes mal-intencionados que desejam fazer engenharia reversa do código para encontrar vulnerabilidades.
Em uma declaração fornecida à Security Week, a Intel reconheceu a violação, atribuindo-a a terceiros e minimizando seu potencial risco de segurança. “A Intel não acredita que isso exponha ou crie novas vulnerabilidades de segurança, pois não contamos com a ofuscação de informações como medida de segurança”, disse a Intel em comunicado . “Estamos entrando em contato com clientes, parceiros e a comunidade de pesquisa de segurança para mantê-los informados sobre essa situação”.
A equipe do Hardened Vault disse que não conseguiu rastrear os dados até o vazador, mas sugeriu que o desenvolvedor da solução de firmware, Insyde, poderia ter mais informações para compartilhar. “Mas ainda é impossível confirmar a pessoa que vazou”, escreveu a equipe. “O vazamento faz parte da solução Insyde que integra os recursos da Intel. Talvez a Insyde saiba mais do que nós.”
FONTE: DARK READING