La filtración de datos de Intel provoca la filtración de información confidencial
Intel, el proveedor global de chips con sede en EE. UU., Está investigando un Filtración de datos después de que se filtró información altamente confidencial y restringida en el sitio web para compartir en línea, MEGA.
Los datos fueron cargados a MEGA por el ingeniero de software, Till Kottman, después de recibir los documentos de un pirata informático anónimo que supuestamente pirateó Intel a principios de este año. Después del análisis, la información ha sido verificada y autenticada y contiene propiedad intelectual, incluidos planos de chips y guías de productos.
Till Kottman no es ajeno a la visualización de datos filtrados e incluso administra un canal de Telegram donde publica sobre datos expuestos de servicios en la nube mal configurados, repositorios Git y portales web en línea.
Al comentar la noticia, Michael Barragry, líder de operaciones en Edgescan, declaró: “Esto se ve muy mal en varios frentes. La relativa facilidad con la que se vio comprometida una masa masiva de propiedad intelectual es algo sorprendente. El truco parece haber involucrado una combinación bastante mínima de escaneo de nmap, algo de automatización personalizada y un poco de conjeturas.
La cereza en la parte superior son las múltiples referencias a «puertas traseras» dentro del material comprometido. Como se dijo, esto no significa necesariamente que podamos deducir la presencia de puertas traseras dentro de los productos Intel, pero hay ejemplos históricos de agencias de inteligencia que intentan “guiar” a la industria en esta dirección. Me viene a la mente el ejemplo del generador de bits aleatorio determinista de curva elíptica dual (Dual_EC_DRBG), donde resultó que la NSA había pagado a RSA Security para implementar un algoritmo criptográfico «posiblemente respaldado» dentro de las bibliotecas estándar para luego implementarlo en la industria «.