Intel, 12. jenerasyon Alder Lake işlemcilerinin BIOS kaynak kodunun internete sızdırıldığını ve kopyalarının 4chan ve Github üzere sitelerde bulunduğunu resmen onayladı. Bu çeşit sızıntıların, Intel’in donanımında yararlanılabilecek yanılgıları potansiyel olarak ortaya çıkarabileceği belirtiliyor.
Intel güvenlik açığı bulanlara ödül veriyor
Ortaya çıkan sızıntının, BIOS/UEFI görüntülerini oluşturmak ve optimize etmek için araçlar ve kodlar içeren 6 GB’lık bir belgeden oluşuyor. Intel bu sızıntıya karşın yaptığı açıklamada internete sızdırılan bilgilerin rastgele bir güvenlik açığına neden olmayacağına inandıklarını belirtiyor.
BIOS‘un ne olduğu merak eden kullanıcılar için ise BIOS’u şu şekikde açıklayabiliriz: BIOS, bilgisayar açıldığı anda işlemciye tüm başka donanımları sırasıyla tanıtır. Donanımların temel bağlantı protokollerini belirler. İşletim sisteminin başlangıç öğelerinin rastgele bir şoförden yüklenmesini sağlar.
Intel, sızıntının nereden geldiğine dair ayrıntılı bir bilgi vermezken, yalnızca üçüncü taraf bir kişi tarafından yapıldığını söylemekle yetindi. Teknoloji devleri son devirde bu cins pek çok saldırı ile karşılaşıyor. NVIDIA da Şubat ayında potansiyel bir siber hücuma uğramıştı. Şirket, akının akabinde makul kısımları için bazı hizmetlerini kapatmak zorunda kaldı.
Intel ise bu tıp durumların önüne geçebilmek ismine kaynak kodunda güvenlik açığı bulan bireylere çeşitli mükafatlar dağıtıyor. Şirketin Project Circuit Breaker ismini verdiği program güvenlik açığı bulan kullanıcılara çeşitli para mükafatları veriyor. Bulunan sorunun ne kadar önemli olduğuna bağlı olarak Intel kusur başına 500 ila 100 bin dolar ortasında para mükafatı verebiliyor.
Siber hücum sayısı gün geçtikçe daha da artarken şirketler de güvenlik sistemlerini her geçen gün geliştirme uğraşında. Pekala siz Intel Alder Lake işlemcilerinin sızdırılan kaynak kodları hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.
