Intel 承認 12 代 CPU Alde Lake BIOS 代碼被惡意外洩！

更新日期：2022 年 10 月 10 日

最近網路上出現 Intel Alder Lake 的 UEFI BIOS 源代碼(Source Code)的洩漏事件，目前 Intel 已經正式證實這個消息是真的，研究人員擔心這份被洩漏的 Alde Lake BIOS 代碼恐會讓有心人士利用，引發相關資安議題。

Intel 承認 12 代 CPU Alde Lake BIOS 代碼被惡意外洩

上週五一位 Twitter 用戶「freak」推文指出，Intel Alder Lake UEFI BIOS 源代碼被公佈在 GitHub 上，名稱為「ICE_TEA_BIOS」，在描述內則說明「BIOS Code from project C970」，並進一步說明這資料是從「4chan」論壇來的，檔案大小大約有 5.97GB，最後更新時間為 9/30。

雖然目前這個 GitHub 專案已經被移除，但是恐被有心人士下載利用，造成資安上的漏洞，根據消息指出，這份源代碼包含非常多「Lenovo」的相關服務，並且可以看出是由「Insyde」所設計。

不管如何，Intel 官方已經正式向 Tom’s Hardware 承認此事為真，但他們不認為這會造成任何資安上的威脅，原因是這份 BIOS Source Code 是來自「Project Circuit Breaker」，一個鼓勵開發者可以藉由這活動找出相關潛在資安問題，並告知 Intel 官方的一個活動，同時 Intel 也已經聯絡通知 Lenovo 和 Insyde 尋求更進一步資訊。

延伸閱讀：Intel 將於 2023 年停止使用 Pentium、Celeron 處理器