Tags:
Node Thumbnail

ก่อนหน้านี้ไม่นานมีคนอ้างว่าได้ซอร์สโค้ด BIOS/UEFI ของซีพียู​ Alder Lake (12th Gen) หลุดออกมาเผยแพร่ตามเว็บบอร์ดต่างๆ ล่าสุดอินเทลยืนยันแล้วว่าเป็นซอร์สโค้ดที่หลุดมาจริงๆ

อินเทลบอกว่าการหลุดของซอร์สโค้ดรอบนี้จะไม่กระทบกับช่องโหว่ความปลอดภัยใดๆ และบอกว่าซอร์สโค้ดอยู่ภายใต้โครงการ Bug Bounty อยู่แล้ว ดังนั้นถ้านักวิจัยความปลอดภัยมาอ่านซอร์สโค้ดแล้วเจอช่องโหว่ใหม่ ก็มารับรางวัลได้เลย (สูงสุด 100,000 ดอลลาร์ต่อช่องโหว่)

อินเทลระบุว่าซอร์สโค้ดชุดนี้หลุดมาจากหน่วยงานอื่น (3rd party) แต่ไม่ระบุว่าเป็นที่ไหน ตามปกติแล้วอินเทลมักแชร์ซอร์สโค้ดและเครื่องมือ BIOS/UEFI ให้กับพาร์ทเนอร์ฮาร์ดแวร์อยู่แล้ว เว็บไซต์​ Tom's Hardware ชี้ว่าตัวไฟล์มาจาก GitHub ที่ลบไปแล้ว ของพนักงานบริษัท LC Future Center ซึ่งเป็นบริษัทรับจ้างผลิตฮาร์ดแวร์​ ODM ในจีนให้กับแบรนด์คอมพิวเตอร์หลายยี่ห้อ เช่น Lenovo

ที่มา - Tom's Hardware

Get latest news from Blognone

Comments

By: iDan
ContributorAndroidSUSEUbuntu
on 10 October 2022 - 19:41 #1264752

เรียกว่า เปลี่ยนวิกฤตให้เป็นโอกาส

By: kernelbase on 11 October 2022 - 11:44 #1264806 Reply to:1264752

4ปีมาแล้ว spectre meltdown ยังไม่แก้
อย่าคาดหวังว่าส่งรายงานช่องโหว่แล้วจะแก้ให้...โดยเร็ว

By: big50000
AndroidSUSEUbuntu
on 11 October 2022 - 20:11 #1264862 Reply to:1264806
big50000's picture

แก้ไม่ได้มากกว่า