Intel diz que parte de seu código-fonte principal vazou online

Intel mantém o vazamento não expõe novas vulnerabilidades de segurança

A Intel confirmou oficialmente que o código-fonte do BIOS de seus processadores Alder Lake de 12ª geração vazou online, com cópias disponíveis em sites como 4chan e Github.

Um BIOS (sistema básico de entrada/saída) é o programa usado pelo microprocessador de um computador para iniciar o sistema à medida que ele inicializa, gerenciando as comunicações entre o sistema operacional do computador e o hardware, como disco rígido, teclado, mouse ou impressora.

Embora nenhuma vulnerabilidade tenha sido anunciada no momento da redação deste artigo, esse tipo de vazamento poderia revelar bugs no hardware da Intel que poderiam ser aproveitados.

O que foi revelado?

O vazamento é supostamente composto por um arquivo de 6 GB contendo ferramentas e código para criar e otimizar imagens BIOS/UEFI.

No entanto, a gigante do hardware disse que não “acredita que isso exponha novas vulnerabilidades de segurança, pois [ela] não depende da ofuscação de informações como medida de segurança” em um comunicado para Tom's Hardware.

No entanto, se você encontrou uma vulnerabilidade no código-fonte, pode estar interessado em denunciá-la ao programa de recompensas de bugs Project Circuit Breaker da Intel. Este programa concede entre US$ 500 e US$ 100.000 por bug, dependendo da gravidade do problema.

A Intel não forneceu nenhuma prova de onde o vazamento veio, mas diz que veio de terceiros.

A notícia chega em um momento em que as próprias empresas de semicondutores são alvos populares para os esforços dos cibercriminosos

A Nvidia parece ter sido atingida por um possível ataque cibernético em fevereiro de 2022, supostamente forçando o fabricante a desconectar alguns serviços para certas partes do negócio.