টিলি কোটম্যান সুইস অ্যান্ড্রয়েড প্ল্যাটফর্মের বিকাশকারী, টেলিগ্রাম চ্যানেলের শীর্ষস্থানীয় ডেটা লঙ্ঘন, অভ্যন্তরীণ প্রযুক্তিগত ডকুমেন্টেশন এবং উত্স কোড 20 গিগাবাইট উন্মুক্ত অ্যাক্সেস উন্মোচন, বড় ফুটো ফলাফল ইন্টেল দ্বারা। এটি জমা দেওয়া সংকলনের প্রথম সেট বলে দাবি করা হচ্ছে একটি বেনামী উত্স দ্বারা।
অনেক নথি গোপনীয় চিহ্নিত করা হয়, কর্পোরেট গোপনীয়তা বা কেবল একটি ননডিস্ক্লোজার চুক্তির অধীনে বিতরণ করা হয়। সর্বাধিক সাম্প্রতিক নথিগুলি মে মাসের প্রথম দিকে এবং নতুন সিডার আইল্যান্ড (হুইটলি) সার্ভার প্ল্যাটফর্মের তথ্য অন্তর্ভুক্ত করুন।
2019 নথিও রয়েছে, উদাহরণস্বরূপ, তারা টাইগার লেকের প্ল্যাটফর্মটি বর্ণনা করে তবে বেশিরভাগ তথ্য 2014 থেকে।
ইন্টেল জানিয়েছে যে তারা এই ঘটনার তদন্ত শুরু করেছে। প্রাথমিক তথ্য অনুসারে তথ্যগুলি "ইনটেল রিসোর্স অ্যান্ড ডিজাইন সেন্টার" এর মাধ্যমে প্রাপ্ত হয়েছিল, এতে গ্রাহক, অংশীদার এবং অন্যান্য সংস্থাগুলির সাথে সীমিত অ্যাক্সেস সহ তথ্য রয়েছে যা ইন্টেল ইন্টারঅ্যাক্ট করে।
খুব সম্ভবত তথ্য আপলোড এবং প্রকাশিত হয়েছে যে হয় তথ্য সিস্টেমে অ্যাক্সেস সহ কেউ। প্রাক্তন ইন্টেলের এক কর্মচারী রেডডিতে আলোচনার সময় তার সংস্করণে কণ্ঠ দিয়েছেন, উল্লেখ করেছেন যে এই ফাঁস কর্মচারী নাশকতা বা মাদারবোর্ডের ওএমএসগুলির একটি হ্যাকিংয়ের ফলস্বরূপ হতে পারে।
বেনাম প্রেরক প্রকাশের জন্য নথিপত্র ইঙ্গিত দিয়েছিল যে আকামাই সিডিএন-তে হোস্ট করা কোনও অ-সুরক্ষিত সার্ভার থেকে ডেটা ডাউনলোড করা হয়েছিল, এবং ইন্টেল ডিজাইন এবং রিসোর্স কেন্দ্র থেকে নয়।
একটি স্ক্যান চলাকালীন সার্ভারটি দুর্ঘটনাক্রমে আবিষ্কার হয়েছিল বিশাল হোস্ট nmap ব্যবহার করে এবং একটি দুর্বল পরিষেবাটির মাধ্যমে আপোস করা হয়েছিল।
ফাঁস তথ্য ইতিমধ্যে বিটোরেন্ট নেটওয়ার্কগুলির মাধ্যমে বিতরণ করা হয়েছে এবং একটি মাধ্যমে উপলব্ধ চৌম্বক লিঙ্ক। জিপ ফাইলটির আকার প্রায় 17 জিবি (এবং আনলক করার জন্য পাসওয়ার্ডগুলি হ'ল "ইনটেল 123" এবং "ইন্টেল 123")।
ফাঁস হওয়া তথ্যের মধ্যে রয়েছে:
- ইন্টেল এমই (ম্যানেজমেন্ট ইঞ্জিন) ম্যানুয়াল, ফ্ল্যাশ ইউটিলিটি এবং বিভিন্ন প্ল্যাটফর্মের জন্য উদাহরণ।
- কাবিলাকে (পুরলে) প্ল্যাটফর্মের জন্য বিআইওএস রেফারেন্স প্রয়োগকরণ, সূচনাকরণের জন্য নমুনা এবং কোড (গিট থেকে পরিবর্তনের ইতিহাস সহ)।
- ইন্টেল সিইএফডিকে (কনজিউমার ইলেক্ট্রনিক্স ফার্মওয়্যার ডেভলপমেন্ট কিট) উত্স কোড।
- এফএসপি (ফার্মওয়্যার সাপোর্ট প্যাকেজ) কোড এবং বিভিন্ন প্ল্যাটফর্মের জন্য উত্পাদন ডায়াগ্রাম।
- ডিবাগিং এবং উন্নয়নের জন্য বিভিন্ন ইউটিলিটি।
- সিমিক্স - রকেট লেক এস প্ল্যাটফর্ম সিমুলেটর।
- বিভিন্ন পরিকল্পনা এবং নথি।
- স্পেসএক্সের জন্য তৈরি একটি ইন্টেল ক্যামেরার জন্য বাইনারি ড্রাইভারগুলি।
- অপ্রীতিকর টাইগার লেকের প্ল্যাটফর্মের জন্য স্কিম্যাটিক চিত্র, নথি, ফার্মওয়্যার এবং সরঞ্জাম।
- কাবিলাকে এফডিকে টিউটোরিয়াল ভিডিও।
- ইন্টেল এমসির বিভিন্ন সংস্করণের জন্য ডিকোডার সহ ইনটেল ট্রেস হাব এবং ফাইলগুলি।
- প্ল্যাটফর্ম সমর্থন করার জন্য এলখার্ট লেকের প্ল্যাটফর্ম এবং কোড নমুনার রেফারেন্স বাস্তবায়ন।
- বিভিন্ন জিওন প্ল্যাটফর্মের জন্য ভেরিলোগ হার্ডওয়্যার ব্লক বিবরণ।
- BIOS / TXE ডিবাগ বিভিন্ন প্ল্যাটফর্মের জন্য তৈরি করে।
- বুটগার্ড এসডিকে।
- ইন্টেল স্নোরিজ এবং স্নোফিশের জন্য প্রক্রিয়া সিমুলেটর।
- বিভিন্ন পরিকল্পনা।
- বিপণন টেমপ্লেট।
অতিরিক্তভাবে, এটি লক্ষ করা যায় জুলাইয়ের শেষে টিলি কোটম্যান ভান্ডারগুলির বিষয়বস্তু প্রকাশ করেছিলেন, হিসাবে প্রাপ্ত প্রায় 50 টি সংস্থা থেকে তথ্য ফাঁসের ফলাফলজনসাধারণের জন্য
তালিকায় মাইক্রোসফ্ট, অ্যাডোব, জনসন কন্ট্রোলস, জিই, এএমডি, লেনোভো, মটোরোলা, কোয়ালকম, মেডিয়েটেক, ডিজনি, ডেইমলার, রবলাক্স এবং নিন্টেন্ডোর পাশাপাশি বিভিন্ন ব্যাংক, ফিনান্স, মোটরগাড়ি এবং ট্র্যাভেল সংস্থাগুলি অন্তর্ভুক্ত রয়েছে।
এই ফাঁসের মূল উত্স ছিল ডিওঅপস অবকাঠামোর ভুল কনফিগারেশন এবং পাবলিক স্টোরগুলিতে পাসওয়ার্ড রেখে দেওয়া। সোনারকিউব, গিটল্যাব এবং জেনকিন্স প্ল্যাটফর্মগুলির উপর ভিত্তি করে সর্বাধিক সংগ্রহস্থলগুলি স্থানীয় ডিওপস সিস্টেমগুলি থেকে অনুলিপি করা হয়েছিল, যা যথাযথভাবে সীমাবদ্ধ ছিল না (ওয়েব থেকে ডেভোপস প্ল্যাটফর্মগুলির স্থানীয় দৃষ্টান্তগুলি প্রকল্পগুলিতে জনসাধারণের অ্যাক্সেসের জন্য ডিফল্ট সেটিংস ব্যবহার করেছিল)।
অতিরিক্তভাবে, জুলাইয়ের গোড়ার দিকে, গাইট রিপোজিটরিগুলিতে ক্রিয়াকলাপ নিয়ে বিশ্লেষণমূলক প্রতিবেদন তৈরি করতে ব্যবহৃত ওয়েদেব পরিষেবাটির সমঝোতার ফলস্বরূপ, একটি ডাটাবেস ফাঁস হয়েছিল, যার মধ্যে রয়েছে রিপোজিটরিগুলি অ্যাক্সেস করার জন্য ওআউথ টোকেন অন্তর্ভুক্ত। গিটহাব এবং গিটল্যাব-এ।
ইন্টেল 123? হা হা এবং তারা 123456 এ হাসছে: ভি
দেখে মনে হচ্ছে এএমডি নষ্ট করার চেষ্টা হয়েছে