Ce n’est pas trop la forme pour Intel en ce moment : après la décision d’Apple d’abandonner les puces du fondeur californien au profit des siennes, le retard annoncé des processeurs gravés à 7 nm, et la réorganisation interne de l’entreprise, Ars Technica rapporte maintenant que plus de 20 Go de code source et de documents confidentiels appartenant à Intel ont fuité sur les réseaux.
À l’origine de cette fuite, Tillie Kottmann, un développeur suisse habitué des leaks en tous genres. Selon Kottmann, cette montagne de documents Intel confidentiels lui aurait été remise par une source anonyme qui aurait réussi à s’infiltrer sur des serveurs d’Intel hébergés par Akamai (à l'aide d’un simple scan Nmap et d’un script Python).
En fouillant dans les gigaoctets de documents d’exconfidential Lake (le nom trouvé par Kottmann pour désigner cette fuite, clin d’œil aux puces Intel récentes), on peut trouver du code source pour divers projets, des outils de débogage, des documents marketing, ainsi qu’un firmware pour la future architecture Tiger Lake, entre autres. Ce contenu confidentiel semble consister en grande partie de documents distribués aux clients d’Intel, afin de permettre à ces derniers d’intégrer les technologies du fondeur dans leurs propres produits.
Histoire de créer du suspense, Kottmann s’est empressé d’ajouter que d’autres documents encore plus juteux
ne devraient pas tarder à fuiter à leur tour (ces 20 Go ne représenteraient que la première partie d’une série de grosses fuites sur Intel). Interrogé au sujet de cette brèche, Intel a pour sa part démenti l’hypothèse du piratage :
Nous sommes en train de mener l’enquête. Ces informations semblent provenir du Intel Resource and Design Center, qui héberge des informations à l’attention de nos clients, nos partenaires et d’autres tierces parties qui en ont demandé l’accès. Nous pensons qu’un individu avec des droits d’accès a téléchargé et partagé ces données.
Quoi qu’il en soit, il faudra garder l’œil ouvert dans les semaines à venir.
[MàJ 10/08]: Intel nous a contactés pour apporter quelques précisions supplémentaires :
D'après l'enquête et l'examen des documents en cours, une grande partie des informations semble avoir été précédemment disponible à partir de diverses sources web, tandis que certaines semblent provenir du centre de ressources et de conception Intel [...]. À l'heure actuelle, nous n'avons pas connaissance de l'inclusion de données relatives aux clients ou aux personnes.
Source :
