ইনটেল প্রাক্তন-গোপনীয় লেক ফোল্ডারটি 20 গিগাবাইট মাইক্রোকার্কিটেকচার, ইঞ্জিনিয়ারিং, চিপ ডিজাইন, এবং সম্ভাব্য এক্সপ্লোয়েবল ব্যাকডোর সম্পর্কিত আইপি বিবরণ সম্বলিত তথ্য ফাঁস করে দেয়?

হার্ডওয়্যার / ইনটেল প্রাক্তন-গোপনীয় লেক ফোল্ডারটি 20 গিগাবাইট মাইক্রোকার্কিটেকচার, ইঞ্জিনিয়ারিং, চিপ ডিজাইন, এবং সম্ভাব্য এক্সপ্লোয়েবল ব্যাকডোর সম্পর্কিত আইপি বিবরণ সম্বলিত তথ্য ফাঁস করে দেয়? 3 মিনিট পড়া ইন্টেল কফি লেক

ইন্টেল



ইন্টেল একটি বিশাল ডেটা লঙ্ঘনের শিকার হয়েছে। সিপিইউ প্রস্তুতকারকের গুরুত্বপূর্ণ সংরক্ষণাগার, যার নামকরণ করা হয়েছে ‘ইনটেল প্রাক্তন-গোপনীয় লেক’, অবৈধভাবে অ্যাক্সেস করেছে, ডাউনলোড করেছে এবং একাধিক অননুমোদিত ব্যক্তিরা সোশ্যাল মিডিয়ায় আপলোড করেছে।

ইনটেল 2020 ফোল্ডার এবং ফাইলগুলির পরিমাণ হিসাবে একটি বিশাল ডেটা ডাম্পের শিকার হয়ে উঠেছে বলে জানা গেছে, যা কোম্পানির অভ্যন্তরীণ নকশা, বিকাশ, মনগড়া এবং আরও অনুশীলনের সাথে সম্পর্কিত খুব সংবেদনশীল এবং সংবেদনশীল তথ্য ধারণ করে। যুক্ত করার দরকার নেই, ইন্টেলের ক্ষতি ছাড়াও, ডেটা লঙ্ঘনটি ইন্টেল হার্ডওয়্যারে চালিত কম্পিউটার এবং সিস্টেমগুলির ভবিষ্যতে শোষণের একাধিক সম্ভাবনা উন্মুক্ত করতে পারে।



অবৈধভাবে অনলাইনে ভাগ করা ফোল্ডারটির মাধ্যমে ইন্টেল প্রচুর পরিমাণে ডেটা লঙ্ঘন করে:

স্পষ্টতই, ইন্টেল ডেটা লঙ্ঘনের শিকার হয়েছিল কারণ সংস্থার বৌদ্ধিক ডেটা যুক্ত ফোল্ডারটি অনলাইনে ভাগ করা হয়েছিল। ফোল্ডারটি কীভাবে অ্যাক্সেস করা এবং আপলোড করা হয়েছিল তা বর্তমানে অস্পষ্ট। ফোল্ডারটি অবশ্যই অবশ্যই সবচেয়ে সুরক্ষিত এবং বিস্তৃত সুরক্ষিত অঞ্চল বা অ্যাক্সেস-সীমাবদ্ধ ডাটাবেসগুলিতে সংরক্ষণ করা উচিত। অধিকন্তু, ফোল্ডারে থাকা ডেটা বিভাগগুলির নিখুঁত প্রশস্ততা ইঙ্গিত করে যে ডেটা একাধিক ডাটাবেসের মাধ্যমে সংগ্রহ করা, সংগ্রহ করা এবং আপলোড করা হতে পারে।



অজানা ব্যক্তি একটি সংরক্ষণাগারে লিঙ্ক পোস্ট করেছেন যাতে লঙ্ঘনের ডাম্প রয়েছে। 20 জিবি ট্রেজারের ডেটা সংরক্ষণাগারটিতে বিশ্বাস করা হয় যে ইন্টেল ম্যানেজমেন্ট ইঞ্জিন আনতে গাইড, ফ্ল্যাশিং সরঞ্জাম, নমুনা অন্তর্ভুক্ত রয়েছে; কনজিউমার ইলেক্ট্রনিক্স ফার্মওয়্যার ডেভলপমেন্ট কিটের সোর্স কোড (সিইএফডিকে); বিভিন্ন প্ল্যাটফর্মের জন্য সিলিকন এবং এফএসপি উত্স প্যাকেজ; বিভিন্ন পণ্য নকশা স্কিমেটিক্স; এবং আরো অনেক কিছু. নিম্নলিখিত তালিকাটি সরাসরি ফাঁস হয়েছে তার বিষয়ে ব্যক্তি থেকে সরাসরি আসে:



  • বিভিন্ন প্ল্যাটফর্মের জন্য ইন্টেল এমই ব্রিনআপ গাইড + (ফ্ল্যাশ) টুলিং + নমুনা
  • কাবিলাকে (পুরলে প্ল্যাটফর্ম) বিআইওএস রেফারেন্স কোড এবং নমুনা কোড + প্রারম্ভিককরণ কোড (এর মধ্যে কিছু সম্পূর্ণ ইতিহাসের সাথে রপ্তানি করা গিট রেপো হিসাবে)
  • ইন্টেল সিইএফডিকে (কনজিউমার ইলেক্ট্রনিক্স ফার্মওয়্যার ডেভলপমেন্ট কিট (বুটলোডার স্টাফ)) উত্স
  • বিভিন্ন প্ল্যাটফর্মের জন্য সিলিকন / এফএসপি উত্স কোড প্যাকেজ
  • বিভিন্ন ইন্টেল বিকাশ এবং ডিবাগিং সরঞ্জাম Tools
  • রকেট লেক এস এবং সম্ভাব্য অন্যান্য প্ল্যাটফর্মগুলির জন্য সিমিকস সিমুলেশন
  • বিভিন্ন রোডম্যাপ এবং অন্যান্য নথি
  • ক্যামেরা ড্রাইভারের বাইনারি স্পেসএক্সের জন্য তৈরি ইন্টেল
  • অপ্রীতিকর টাইগার লেক প্ল্যাটফর্মের জন্য স্কিম্যাটিক্স, ডক্স, সরঞ্জামগুলি + ফার্মওয়্যার
  • (খুব ভয়ঙ্কর) কাবিলাকে এফডিকে প্রশিক্ষণের ভিডিও
  • বিভিন্ন ইন্টেল এমই সংস্করণগুলির জন্য ইন্টেল ট্রেস হাব + ডিকোডার ফাইল
  • এলখার্ট লেক সিলিকন রেফারেন্স এবং প্ল্যাটফর্ম নমুনা কোড
  • বিভিন্ন ক্লিয়ান প্ল্যাটফর্মগুলির জন্য কিছু ভেরিলোগ স্টাফ, এটি ঠিক কী তা নিশ্চিত করে না।
  • ডিবাগ বিআইওএস / টিএক্সই বিভিন্ন প্ল্যাটফর্মগুলির জন্য তৈরি করে
  • বুটগার্ড এসডিকে (এনক্রিপ্ট করা জিপ)
  • ইন্টেল স্নোরিজ / স্নোফিশ প্রক্রিয়া সিমুলেটর এডিকে
  • বিভিন্ন পরিকল্পনা
  • ইন্টেল বিপণন উপাদান টেম্পলেট (ইনডিজাইন)

উপরের উল্লিখিত তালিকাটি একটি সামান্য ঝলক হিসাবে দেখা গেছে এবং ডেটা ডাম্পের আরও যাচাই-বাছাই করা সম্ভাব্য আরও অনেক তথ্য প্রকাশ করতে পারে।

https://twitter.com/CryptoInsane/status/1291729646887763968

ইন্টেল সন্দেহযুক্ত ডেটা লঙ্ঘনটি এর নিজস্ব উত্স এবং ডিজাইন কেন্দ্র থেকে উদ্ভূত হয়েছে?

বিপুল পরিমাণে ডেটা এবং সেগুলিও বিভিন্ন বিস্তৃত অঞ্চল থেকে দৃ strongly়ভাবে নির্দেশ দেয় যে ব্যক্তি বা গোষ্ঠীর একাধিক ডাটাবেসে উচ্চ স্তরের অ্যাক্সেস বা সুরক্ষা ছাড়পত্র ছিল যা ইন্টেলের সম্পর্কে অত্যন্ত ব্যক্তিগত এবং গোপনীয় কর্পোরেট তথ্য সংরক্ষণ করে। ঘটনাক্রমে, ইন্টেল একটি বিবৃতি প্রকাশ করেছে যাতে লেখা হয়েছে:

' আমরা এই পরিস্থিতিটি তদন্ত করছি। তথ্যটি ইন্টেল রিসোর্স এবং ডিজাইন কেন্দ্র থেকে এসেছে বলে মনে হচ্ছে, যা আমাদের গ্রাহক, অংশীদার এবং অন্যান্য বাহ্যিক দল যারা অ্যাক্সেসের জন্য নিবন্ধভুক্ত করেছে তাদের ব্যবহারের জন্য তথ্য হোস্ট করে। আমরা বিশ্বাস করি যে কোনও ব্যক্তি অ্যাক্সেস সহ এই ডেটা ডাউনলোড এবং ভাগ করেছেন। '

এই বছরের শুরুর দিকে বেশিরভাগ ডেটা অ্যাক্সেস করা হয়েছিল বলে জানা গেছে। তদুপরি, ফাইলগুলি এনডিএ এর অধীনে বা ইনটেল সীমাবদ্ধ গোপনের অধীনে শ্রেণিবদ্ধ স্থিতির বলে জানা গেছে। সহজ কথায় বলতে গেলে, ইন্টেল কখনই কোনও ফাইল, নথি বা তথ্য, কোনওটিতেই প্রকাশ্য অ্যাক্সেসের প্রস্তাব দেয়নি।

প্রচুর ডেটা লঙ্ঘন সত্ত্বেও, ইন্টেল খুব বেশি ক্ষতিগ্রস্থ হতে পারে না। এর কারণ হ'ল ইন্টেল তৃতীয় পক্ষের অংশীদারদের শর্তসাপেক্ষ অ্যাক্সেস দিয়েছে বলে মনে হচ্ছে, যার মধ্যে একটি ডেটা ফাঁস করেছে। সুতরাং তথ্যটি ইন্টেলের অভ্যন্তরীণ সঞ্চালনের জন্য কঠোরভাবে বোঝানো হয়নি। তবে, 'ব্যাকডোর' শব্দের কয়েকটি উল্লেখ রয়েছে। এটি ইন্টেল ইচ্ছাকৃতভাবে উল্লেখ করে কিনা তা পরিষ্কার নয় অন্যথায় সুরক্ষিত প্রযুক্তিতে অ্যাক্সেসের পথগুলি খোলা রেখে

এটি লক্ষ করা গুরুত্বপূর্ণ যে যে কেউ ডাউনলোড করছেন, অ্যাক্সেস করছেন, পড়ছেন বা যেমন ফাইল খোলার আইপি চুরিতে অংশগ্রহণকারী হয়ে উঠবে এবং সহজেই আইনী শুল্ক ভোগ করতে পারে। অন্য কথায়, এটি দৃ strongly়ভাবে থেকে দূরে থাকার পরামর্শ দেওয়া হয় যেমন বিষয়বস্তু

ট্যাগ ইন্টেল