返回
intel icelake是什么平台（英特尔证实AlderLakeBIOS源码泄露）
intel icelake是什么平台（英特尔证实AlderLakeBIOS源码泄露）
2024-09-28 12:05:28  作者:想法忘了妳  网址:https://m.xinb2b.cn/tech/raj248324.html

近日泄漏到 4chan 和 GitHub 上的 Alder Lake BIOS 源码，已经得到了英特尔的证实，可知其中 6GB 文件包含了用于构建和优化 BIOS / UEFI 映像的工具和代码。该公司在致 Tom's Hardware 的声明中称：“我公司专有的 UEFI 代码，似乎已被第三方泄露。但 Intel 认为这不会暴露任何新的安全漏洞，因为我们不依赖混淆信息作为安全措施”。


此外英特尔发言人表示，与这份代码有关的漏洞研究，仍被“Project Circuit Breaker”赏金项目所涵盖。同时该公司正在与客户和安全研究社区联系，以让大家知悉这一情况。

Tom's Hardware指出，计算机的“基本输入输出”（BIOS）/“统一可扩展主机接口”（UEFI），用于在操作系统加载前对硬件进行初始化。

在其肩负的诸多职责中，就包括了与某些安全机制建立连接 —— 比如“可信平台模块”（TPM）。

在本次代码泄露之后，恶意行为者和安全行业，显然都会积极投入深度研究，以找到潜在的后门或安全漏洞。


知名安全研究人员 Mark Ermolov 在早期报告中指出，他已发现通常为特权代码而保留的秘密 MSR（模型特定寄存器）和用于 Intel Boot Guard 的签名私钥。

前者意味着 Alder Lake 平台或遇到潜在的安全问题，而后者可能导致 Intel Boot Guard 功能失效。

此外还有用于 BootGuard 和 TXT 可信执行技术的 ACM 身份验证代码模块的迹象，预示着未来可能存在信任根（root of trust）问题。

不过曝光问题的影响和广度可能相对有限，毕竟大多数主板和 OEM 厂商都有类似的工具和信息，可用于为英特尔平台构建固件。

更重要的是，英特尔宣称其不依赖基于信息混淆的安全措施，意味着该公司在提供给外部供应商之前，已对将高度敏感的材料展开过一番清理。


至于英特尔鼓励研究人员提交漏洞的 Project Circuit Breaker 漏洞赏金计划，该公司会依照问题的严重程度，给予每个漏洞 500 ~ 10 万美元不等的奖励。

最后，英特尔尚未找到本次泄露的源头，目前也不清楚相关代码是否可以让 Coreboot 等开源组织间接受益。

不过从当前已被移除的 GitHub 存储库（仍有广泛的复制留存）来看，它似乎是由来自 LC Future Center 的原始设计制造商（ODM）员工所创建的。

  • 嵌入式开发需要知道哪些东西？嵌入式开发要怎么入门呢
  • 2024-09-28嵌入式开发需要知道哪些东西？嵌入式开发要怎么入门呢文章下方附学习资源请自主领取初学者在学习嵌入式开发的时候尤其是自学，学着学着就会产生一种放弃的想法难确实比较难，但是这并不是主要的因素，主要就是因为在学习嵌入式开发的时候没有找到好的学习方法如果找对嵌。
  • 不能听的英文歌（你不可不听的经典英语歌）
  • 2024-09-28你不可不听的经典英语歌诗人白居易有句诗说道：“别有幽愁暗恨生，此时无声胜有声”每每看到这句，华生便会思考：何谓“无声胜有声？”当戴上耳机，播放那首不朽的名曲《TheSoundofSilence》后，答案就不言而喻，在心中揭。
  • 微信刚加的妹子怎么开场白（刚加上好友的女生如何使用开场白）
  • 2024-09-28刚加上好友的女生如何使用开场白引发她对你的好奇感比如你可以和女生说我们很有默契啊，然后女生会说怎么默契了，这时候你就可以这样说：你不说话，我也不说话我们是不是很有默契啊幽默感你可以说你好，这时女生一般会回复你好一般这样都很尴尬就聊。
  • 生活垃圾处理手段（有害垃圾如何处理）
  • 2024-09-28有害垃圾如何处理5月31日，2021年贵阳市、贵安新区生态环境状况公报新闻发布会举行贵阳市生态环境局副局长李义在回答关于“贵阳市是如何收集处理有害垃圾”的提问时指出，根据《中华人民共和国固体废物污染环境防治法》第五十。
  • 2022款奔驰glb最新消息（定价最高涨一万）
  • 2024-09-28定价最高涨一万或许是为了尽快完成车型换代，许多汽车品牌选择在推出新车型之际，抬高新车的售价从而提高现款车型的销售量，以此来实现新车型的全面换代近日，2023款奔驰GLA、GLB两款车型迎来上市，与现款在售车型相比，。
  • 宝宝好听的英文名（给宝宝取英文名字千万别犯这些错误）
  • 2024-09-28给宝宝取英文名字千万别犯这些错误各位年轻时尚的宝妈宝爸们，你们在给宝宝取名字的时候一定花了很多心思吧，宝宝的名字今后就是他的个人标签，会伴随他一辈子，因此一个动听又饱含寓意的名字就显得非常重要而很多宝妈宝爸不仅给宝宝取了好听的中文名。
  • 偏财横财开运小技巧（正财偏财滚滚而来）
  • 2024-09-28正财偏财滚滚而来来‬源‬第一‬星‬座运气和努力是不可分割的，一个人成功与否不能通过其中一个的力量，而是需要二者相辅相成，只有运气没有努力，就没有能力去接住好运，只有努力没有幸运，那苦一辈子也很难出头那么在12月下旬，。
  • 地铁口二中学区房房价（第一国际重点学校旁）
  • 2024-09-28第一国际重点学校旁稻花村稻花村是第一国际商圈内的优质小区，小区位于东莞市南城街道办事处，小区建成于2004年，开发商是新城市中心开发总公司，小区物业是东莞市金盛物业发展有限公司在国内享有不错的声誉，这本质上源于消费者对。
  • ea与steam关联（让EA在Steam上演屠榜式回归）
  • 2024-09-28让EA在Steam上演屠榜式回归或许真的是连EA自己都忍受不了自家Origin的糟糕表现，在EA与steam分手8年后，双方终于重归于好去年十月，那个冒着“蒸汽（Steam）”的EA杯宣告了EA将重归Steam此次的再次联姻双方诚意。
  • 五个著名童话故事的骇人原版（别随意给孩子讲故事）
  • 2024-09-28别随意给孩子讲故事给孩子讲故事是每个年轻父母都有过的经历，父子/母子在沙发或床头一起捧着故事书的场景往往很温馨、美好，可要是故事书突然渗出鲜血又或者浮出手握鲜活心脏的恶魔呢？轩轩听故事时说他害怕“轩轩，我给你讲故事听吧。
  • 为什么春秋战国发现大量青铜器皿（晋楚争霸已然远去）
  • 2024-09-28晋楚争霸已然远去晋楚交争，是江、河两大流域文明的全方位竞争，至今在器物的层面尚可窥见端倪晋之文化，承继宗周，糅杂戎狄；楚之文化，尊崇周制，浸淫蛮夷，两者南北并立，各领风骚以晋文化为代表的黄河文明和以楚文化为代表的长江。