Möglicher Hack: Quellcode von Intel Alder Lake durchgesickert

Foto: – shutterstock.com

In den vergangenen Tagen gab es Gerüchte, ein unbekannter Hacker habe Intel gehackt und den Quellcode für die Alder Lake BIOS auf Github und 4chan hochgeladen. Wie das Magazin Tom’s Hardware berichtete, sei auf den Webseiten je eine Zip-Datei mit fast sechs Gigabyte an Daten zu finden gewesen.

Das Leak entdeckt hatten die Twitter Accounts @glowingfreak und @vxunderground und als erste Informationen darüber geteilt:

Mittlerweile hat Intel Tom’s Hardware gegenüber bestätigt, dass das Datenleck echt ist. In einem Statement des Herstellers heißt es: “Unser urheberrechtlich geschützter UEFI-Code scheint von einem Dritten geleakt worden zu sein. Wir glauben nicht, dass dies neue Sicherheitslücken aufzeigt, da wir uns nicht auf die Verschleierung von Informationen als Sicherheitsmaßnahme verlassen. Dieser Code ist Teil unseres Bug-Bounty-Programms im Rahmen der Project-Circuit-Breaker-Kampagne und wir ermutigen alle Forscher, die potenzielle Schwachstellen identifizieren, uns über dieses Programm darauf aufmerksam zu machen. Wir informieren sowohl unsere Kunden wie auch die Community der Sicherheitsforscher, um sie über diese Situation auf dem Laufenden zu halten.”

Cyberangriffe durch Backdoor möglich

Das “Basic Input Output System” (BIOS) wie auch sein Nachfolger “Unified Extensible Firmware Interface” (UEFI) stellen im Computer die Schnittstelle zwischen Hardware und Betriebssystem dar. Auch bestimmte Sicherheitsfunktionen sind von der funktionierenden Schnittstelle abhängig. Nun, da der Code von Intel öffentlich ist, werden sowohl Sicherheitsforscher wie auch Cyberkriminelle ihn auf potenzielle Schwachstellen und Backdoors untersuchen.

Wer den Code durchsickern hat lassen ist unklar. Laut Tom’s Hardware habe jedoch ein eindeutig identifizierbarer Mitarbeiter des LC Future Center das GitHup-Repositority mit dem Code erstellt. LC Future Center ist ein Computerhersteller in China, der unter anderem für Lenovo produziert. Zudem heiße eines der geleakten Dokumente “Lenovo Feature Tag Test Information”, was Spekulationen aufheizt, ob Lenovo etwas mit dem Leak zu tun hatte. Möglicherweise könnte der Vorfall auch ein Versuch sein, Lösegeld zu erpressen, oder ein Intel-Mitarbeiter hat den Code ausversehen veröffentlicht.