比特币开源代码泄露英特尔UEFI源代码，影响第12代处理器

日前，有用户在知名匿名网站4chan上发布了Intel Alder Lake UEFI的源代码，同时在GitHub上发布了该文件的副本（目前两个站点的文件均无法访问。比特币开放源代码是公开的，但已经在网上流传）。 源代码文件是一个压缩包，容量为2.8GB，解压后容量为5.86GB。

事发几天后比特币开源代公开了，英特尔官方确认源代码泄露：

我们专有的 UEFI 代码似乎已被第三方破坏，我们认为这不会暴露任何新的安全漏洞。 此代码是我们的“Project Circuit Breaker”错误赏金计划的一部分，我们鼓励任何发现潜在漏洞的研究人员将其引起我们的注意。 我们正在联系客户和安全研究人员，让他们知道这一点。

在官网查询该计划显示，英特尔将根据所报告问题的严重程度，为每个漏洞提供 500 万至 10 万美元的奖励。

泄露的源代码包含大量文件和工具，用于为英特尔的 Alder Lake 平台和芯片组构建 BIOS/UEFI。 计算机的 BIOS/UEFI 在操作系统加载之前初始化硬件，包括建立与某些安全机制的连接，例如 TPM（可信平台模块）。 既然 BIOS/UEFI 代码已经泄露并得到官方确认，黑客和安全研究人员无疑会研究这段代码以寻找潜在的后门和安全漏洞。

英特尔没有透露是谁泄露了代码以及代码是如何泄露的，但其中一份文件显示了“Lenovo Feature Tag Test”，这似乎表明此次泄露并非来自英特尔内部，而是来自某个来源。 使用它的原始设备制造商。

如果源代码真的来自英特尔的 OEM 合作伙伴，那么泄漏可能不会造成太大影响。 目前与英特尔合作的主板供应商和 OEM 制造商拥有类似的工具和信息来为英特尔平台构建适当的固件比特币开源代公开了，英特尔在将过于敏感的内容移交给 OEM 之前会擦除这些内容。

近期黑客事件呈上升趋势。 前段时间，AMD还发生过通过代工厂商窃取信息的事件。 黑客从 AMD 合作伙伴技嘉那里窃取了 112GB 的敏感数据。 当时，该数据与 AMD 即将推出的 Zen 有关。 4处理器相关，后来随着AMD Zen 4处理器的正式发布，泄露的信息被证实属实。

除了英特尔和 AMD 之外，今年源代码被泄露的公司还包括密码管理器三星和 GTA 6 游戏的所有者。

挖矿网Ethos中文网拥有简单易用的挖矿系统，为挖矿行业提供教程软件和矿机评测及交易信息，对比计算各种数字货币在挖矿网的挖矿收益，以及介绍矿网挖矿工具，矿场最新动态等。

矿业网络，版权所有丨如未注明，均为原创丨本站采用BY-NC-SA协议授权

转载请注明原文链接：比特币开源代码泄露英特尔UEFI源代码，影响12代处理器