Изходният код на Intel за изграждане и оптимизиране на BIOS/UEFI за Alder Lake е изтекъл. Масивен размер от 6 GB на изтеклия код, се появи в 4chan и GitHub. Въпреки че на пръв поглед този размер може да изглежда малък, това е колосално количество код, предвид факта, че обикновено компилираните файлове заемат много малко място. Предполага се, че и документацията също е там, но няма как да се провери вече, тъй като е свален от хранилищата. Ресурсът Tom’s Hardware се е свързал с представител на Intel, за да говорят за изтичането на кода и той е направил изявление.
„Нашият патентован UEFI код изглежда е изтекъл от трета страна. Не вярваме, че това може да разкрие нови уязвимости в сигурността, тъй като не разчитаме на прикриване на информация като мярка за сигурност. Този код е обхванат от нашата програма за награда за грешки в рамките на кампанията Project Circuit Breaker и ние насърчаваме всички изследователи, които могат да идентифицират потенциални уязвимости, да им привлечем вниманието чрез тази програма. Ние се свързваме както с клиентите си, така и с общността за изследване на сигурността, за да ги информираме за тази ситуация.“
Въпреки че не знаем кой точно е направил публичен изходния код, предположенията доведоха до китайски доставчици, които създадат софтуер за Lenovo. Няма директни обвинения и Intel не е посочил кой е виновен, така че трябва да изчакаме допълнителна информация.
Източник: Tomshardware
