{"id":227898,"date":"2022-10-11T02:29:06","date_gmt":"2022-10-11T02:29:06","guid":{"rendered":"https:\/\/magazineoffice.com\/intel-confirma-que-el-codigo-bios-de-alder-lake-se-ha-filtrado-pero-no-espera-nuevas-fallas-de-seguridad\/"},"modified":"2022-10-11T02:29:08","modified_gmt":"2022-10-11T02:29:08","slug":"intel-confirma-que-el-codigo-bios-de-alder-lake-se-ha-filtrado-pero-no-espera-nuevas-fallas-de-seguridad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/intel-confirma-que-el-codigo-bios-de-alder-lake-se-ha-filtrado-pero-no-espera-nuevas-fallas-de-seguridad\/","title":{"rendered":"Intel confirma que el c\u00f3digo BIOS de Alder Lake se ha filtrado, pero no espera nuevas fallas de seguridad"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Intel ha confirmado que se ha filtrado su c\u00f3digo UEFI patentado para sus procesadores de 12.\u00aa generaci\u00f3n.  El archivo de 6 GB, publicado en 4chan y Github, contiene informaci\u00f3n sobre la creaci\u00f3n y optimizaci\u00f3n del c\u00f3digo BIOS para los chips Alder Lake; sin embargo, Intel no sospecha que esto exponga nuevas vulnerabilidades de seguridad. <\/p>\n<div class=\"see-more see-more--clipped\">\n<blockquote class=\"twitter-tweet hawk-ignore\" data-lang=\"en\">\n<p lang=\"en\" dir=\"ltr\">El c\u00f3digo fuente de Intel Alder Lake se filtr\u00f3 en l\u00ednea.* La CPU de Alder Lake se lanz\u00f3 el 4 de noviembre de 2021* El c\u00f3digo fuente es de 2,8 GB (comprimido)* Fuga (supuestamente) de 4chan* No hemos revisado la totalidad del c\u00f3digo base , es masivo<a href=\"https:\/\/twitter.com\/vxunderground\/status\/1578575040647266304\" data-url=\"https:\/\/twitter.com\/vxunderground\/status\/1578575040647266304\" target=\"_blank\" rel=\"noopener\">8 de octubre de 2022<\/a><\/p>\n<\/blockquote>\n<p><span class=\"see-more__button\">Ver m\u00e1s<\/span><\/p>\n<\/div>\n<p>\u00abNuestro c\u00f3digo UEFI patentado parece haber sido filtrado por un tercero\u00bb, dice un portavoz de Intel a Tom&#8217;s Hardware.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>\u00abNo creemos que esto exponga nuevas vulnerabilidades de seguridad, ya que no confiamos en la ofuscaci\u00f3n de la informaci\u00f3n como medida de seguridad. Este c\u00f3digo est\u00e1 cubierto por nuestro programa de recompensas por errores dentro de la campa\u00f1a Project Circuit Breaker, y alentamos a cualquier investigador que pueda identificar posibles vulnerabilidades para llamar nuestra atenci\u00f3n a trav\u00e9s de este programa. Nos estamos comunicando tanto con los clientes como con la comunidad de investigaci\u00f3n de seguridad para mantenerlos informados sobre esta situaci\u00f3n\u00bb.<\/p>\n<p>Parece que la estrategia de Intel es evitar tener cualquier \u00abc\u00f3digo secreto\u00bb como parte de la seguridad de su procesador.  Me imagino que es principalmente para evitar una situaci\u00f3n como la actual, donde dicho c\u00f3digo podr\u00eda, si est\u00e1 en las manos equivocadas, hacer picadillo la seguridad de su procesador.  La compa\u00f1\u00eda parece bastante segura de que esta filtraci\u00f3n no deber\u00eda representar ninguna amenaza para la seguridad como resultado.<\/p>\n<p>La declaraci\u00f3n de Intel sugiere que un tercero es responsable de que los archivos salgan a la luz, en lugar de un ataque a sus propios sistemas internos.  Como usuario de Twitter <a href=\"https:\/\/twitter.com\/SttyK\/status\/1578582946352488448\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/SttyK\/status\/1578582946352488448\" rel=\"noopener\">SttyK<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> y la nota del informe de Tom&#8217;s Hardware, el repositorio de Github fue creado por un empleado de LC Future Center, un fabricante de computadoras port\u00e1tiles con sede en China, y partes del c\u00f3digo mencionan a Lenovo, uno de los clientes de LC Future Center.  Sin embargo, esta conexi\u00f3n no ha sido confirmada por Intel ni por ning\u00fan otro lado.<\/p>\n<p>Los archivos UEFI expuestos seguir\u00e1n siendo motivo de preocupaci\u00f3n para los investigadores de seguridad, incluso si, en \u00faltima instancia, Intel siente que sus CPU a\u00fan estar\u00e1n a salvo de actores infames.  La UEFI funciona en conjunto con el sistema operativo para cumplir con los principios fundamentales de seguridad dentro de Windows y para garantizar que las vulnerabilidades no obtengan acceso a la informaci\u00f3n privada.  Ya parece que los investigadores de seguridad est\u00e1n prestando mucha atenci\u00f3n a los archivos filtrados para ver qu\u00e9 pueden descubrir.<\/p>\n<p>Aquellos que descubran cualquier vulnerabilidad en el c\u00f3digo tambi\u00e9n pueden estar en l\u00ednea para una recompensa en efectivo.  Intel menciona que el c\u00f3digo est\u00e1 cubierto por su campa\u00f1a Project Circuit Breaker, que es otro nombre para su programa de recompensas por errores.  Hay un \u00abdesaf\u00edo de c\u00f3digo\u00bb espec\u00edfico para esta fuga de BIOS en particular.  Se llama \u00abAlisos y Buscadores<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>\u00ab.<\/p>\n<p>\u00abDebido a la divulgaci\u00f3n no autorizada del c\u00f3digo UEFI patentado de Intel para Alder Lake, estamos abriendo la campa\u00f1a privada de recompensas por errores de Alders &#038; Seekers a todos los investigadores de seguridad. Adem\u00e1s, hemos extendido la fecha de finalizaci\u00f3n de esta campa\u00f1a del 15 de octubre de 2022 a las 9 a.m. EE. UU. hora del este el 20 de enero de 2022. La pol\u00edtica est\u00e1ndar del Programa Intel(R) Bug Bounty Program se aplica a esta campa\u00f1a\u00bb.<\/p>\n<p>Entonces, si hay agujeros en la seguridad de Alder Lake que surgen de esta filtraci\u00f3n, esperamos que se solucionen antes de que se extiendan m\u00e1s como resultado de la recompensa por errores.  Estos programas pueden pagar generosamente, dependiendo de la gravedad del error, lo que a menudo atrae a algunos expertos en seguridad para que ayuden.<\/p>\n<p>Mientras tanto, esto no deber\u00eda ser motivo de preocupaci\u00f3n inmediata para los jugadores de PC con un procesador Intel Core i9 12900K u otro procesador de 12.\u00aa generaci\u00f3n.  As\u00ed que no te preocupes.  Si existe alg\u00fan motivo de preocupaci\u00f3n en el futuro, asegurarse de mantener su sistema actualizado y ejecutar las mitigaciones m\u00e1s recientes a menudo ser\u00e1 la mejor defensa contra este tipo de vulnerabilidades.<\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Intel ha confirmado que se ha filtrado su c\u00f3digo UEFI patentado para sus procesadores de 12.\u00aa generaci\u00f3n. El archivo de 6 GB, publicado en 4chan y Github, contiene informaci\u00f3n sobre&hellip;<\/p>\n","protected":false},"author":1,"featured_media":227899,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[20226,31448,8674,198,951,21044,10408,6242,20227,863,519,388],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/227898"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=227898"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/227898\/revisions"}],"predecessor-version":[{"id":227900,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/227898\/revisions\/227900"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/227899"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=227898"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=227898"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=227898"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}