[英特尔被黑客入侵]泄露了20GB的机密信息大多数文件密码竟然是“intel123”

英特尔的近期历史可以说是“头撞黑”。除了由于困难导致的7nm制程延迟外，最近英特尔正式拥有超过20GB的内部机密文件，这些文件被黑客窃取，其中包括许多专有数据和源代码。它已在BitTorrent上下载，并且还包括未公开的处理器信息以及Intel及其合作伙伴和客户之间的NDA保密协议。消息人士说，即使有受密码保护的压缩文件，英特尔官方也可能会将密码设置为“ Intel123”，“ intel123”，“我接受”。似乎英特尔员工的安全意识还不够。

根据瑞士軟件工程師 Tillie Kottmann在Twitter上发布的消息，一位匿名黑客联系了他，并说他已于今年初成功入侵了英特尔的内部网络，并偷走了大量官方内部机密文件并获得了这些文件。数据已发送给工程师Tillie Kottmann，Tillie Kottmann下载了所有数据并将其上传到Internet。同时，还附加了Telegram的公共链接，供网民查看和下载。

Tillie Kottmann在Twitter上提到，将近17GB的数据成功上传到Internet只是泄漏内容的第一部分。黑客窃取的机密文件超过20GB，其中包括：

-英特尔ME Bringup指南+（闪存）工具+适用于各种平台的示例

-Kabylake（Purley平台）BIOS参考代码和示例代码+初始化代码（其中一些作为具有完整历史记录的导出git存储库）

-英特尔CEFDK（消费电子固件开发套件（Bootloader的东西））源

-适用于各种平台的Silicon/FSP源代码包

-各种英特尔开发和调试工具

-针对Rocket Lake S和其他潜在平台的Simics仿真

-各种路线图和其他文档

-英特尔为SpaceX制造的相机驱动程序的二进制文件

-未发布的Tiger Lake平台的原理图，文档，工具+固件

-（非常可怕）Kabylake FDK培训视频

-各种英特尔ME版本的英特尔Trace Hub +解码器文件

-Elkhart Lake Silicon参考和平台示例代码

-用于各种Xeon平台的一些Verilog内容，不确定其确切含义。

-调试适用于各种平台的BIOS/TXE版本

-Bootguard SDK（加密的zip）

-英特尔Snowridge/Snowfish过程模拟器ADK

-各种原理图

-英特尔营销材料模板（InDesign）

“已发布”的内容可谓令人震惊，不仅包括英特尔以前的产品信息，还包括将要发布的两个主要CPU平台的详细信息，例如Tiger Lake笔记本CPU的原理图，固件，相关文件和工具，第11代Intel Core系列CPU Rocket Lake仿真材料以及其他与产品相关的文件，例如Intel为SpaceX开发的传感器套件，Elkhart Lake参考代码以及各种处理器的开发和测试。工具包等同于完全公开英特尔家族。

泄漏的文件还包括一个专用于英特尔管理引擎管理引擎的文件夹，该文件夹主要用于使用英特尔CPU和英特尔ME设计系统测试代码，并在使用英特尔处理器设计系统时运行这些代码。测试项目的频率。

对于包括5月5日发布的“ Whitley/Cedar Island本周最佳平台”在内的更新内容，Whitley是14nm Cooper Lake和10nm Ice Lake系列至强处理器体系结构的名称。雪松岛仅可用于库珀湖。

Tillie Kottmann在Twitter：上添加了更多信息：“根据NDA或Intel受限机密，大多数数据内容以前从未发布过，因此被归类为机密。”蒂莉·科特曼（Tillie Kottmann）还提到了：“如果在泄露的文件中找到受密码保护的zip文件，则密码可能是” Intel123”，“ intel123”，“我接受”。给我的信息。这是Intel设置的。”

内部机密文件被黑客窃取并在Internet上公开。英特尔正式回应说，这些数据已在BitTorrent上发布，其中包含英特尔NDA保密协议要求提供给合作伙伴和客户的数据。他们正忙于确定泄漏情况到目前为止，没有迹象表明数据包含任何客户或个人信息。

英特尔表示将深入调查此数据泄露事件，但内部高级管理人员不认为该数据是通过在线漏洞泄漏的。这些内部机密文件应来自英特尔资源与设计中心，该中心存储已注册以获得浏览权限的英特尔客户，合作伙伴和其他外部使用消息，英特尔认为拥有浏览权限的用户下载相关信息并将其视为黑客窃取。事件，并在Internet上共享这些数据。

但是，蒂莉·科特曼（Tillie Kottmann）指出，一位匿名黑客在与他的谈话中提到，这些机密文件是通过Akami CDN托管的不安全的在线服务器获得的。黑客提到他执行了整个Internet的nmap扫描。此后，我发现目标连接端口已打开，并且根据nmap提供的NSE脚本，我详细检查了370台可能的服务器的列表，但该列表不是从未经授权的英特尔资源与设计中心个人帐户。

▲Tillie Kottmann与一位匿名黑客讨论了如何窃取超过20GB的英特尔机密文件

暴走电脑www.baozougouwu.com总结：英特尔的近期历史可以说是“头撞黑”。除了由于困难导致的7nm制程延迟外，最近英特尔正式拥有超过20GB的内部机密文件，这些文件被黑客窃取，其中包括许多专有数据和源代码。它已...欢迎把本文分享给你的朋友：https://www.baozougouwu.com/article/13929.html 点此投稿