অল্ডার লেক চিপের বায়োস সোর্স কোড ফাঁস অনলাইনে

ইনটেল দাবি করছে, ফাঁস হওয়া কোডের কোনো নিরাপত্তা ঝুঁকি নেই। তবে কোড বিশ্লেষণ করে ইতোমধ্যেই সম্ভাব্য নিরাপত্তা ঝুঁকি চিহ্নিত করেছেন নিরাপত্তা গবেষকরা।

ছবি: ইনটেল

অনলাইনে ফাঁস হয়েছে ইনটেলের অল্ডার লেক প্রোসেসরের বায়োস সোর্স কোড। ইমেজবোর্ড ওয়েবসাইট ফোরচ্যান এবং সফটওয়্যার নির্মাতাদের জন্য হোস্টিং সেবা গিটহাবে পোস্ট হয়েছে ফাঁস হওয়া সোর্স কোড।

অল্ডার লেকের বায়োস সোর্স কোড ফাঁস হওয়ার খবর প্রথম জানিয়েছিল প্রযুক্তিবিষয়ক সাইট টমস হার্ডওয়্যার। ১০ অক্টোবর সোর্স কোড ফাঁস হওয়ার খবর নিশ্চিত করেছে ইনটেল।

টমস হার্ডওয়্যার জানিয়েছে, ফাঁস হওয়া ছয় গিগাবাইট ফাইলে BIOS/UEFI ইমেজ নির্মাণ এবং অপটিমাইজেশনের টুল আছে।

তবে ফাঁস হওয়া কোডের কোনো নিরাপত্তা ঝুঁকি নেই বলে দাবি করেছে ইনটেল।

নিজস্ব বিবৃতিতে ইনটেল বলেছে, “তৃতীয় পক্ষের মাধ্যমে আমাদের নিজস্ব ইউইএফআই কোড ফাঁস হয়ে গেছে বলে মনে হচ্ছে। এতে কোনো ঝুঁকি সৃষ্টি হবে বলে আমরা মনে করছি না কারণ নিরাপত্তা উদ্যোগ হিসেবে তথ্য লুকিয়ে রাখায় বিশ্বাস করি না আমরা। কোডটি আমাদের বাগ বাউন্টি প্রকল্পের অন্তর্ভূক্ত এবং যে কোনো সম্ভাব্য দুর্বলতার খোঁজ পেলে তা আমাদের জানানোর জন্য গবেষকদের আহ্বান জানাচ্ছি।”

কম্পিউটারের অপারেটিং সিস্টেম লোড হওয়ার আগে হার্ডওয়্যারকে চালু করে BIOS/UEFI। নির্দিষ্ট কিছু নিরাপত্তা কার্যপ্রণালীর মধ্যে সংযোগও স্থাপন করে এটি।

ইনটেল ফাঁস হওয়া কোডের কোনো নিরাপত্তা ঝুঁকি নেই বললেও সাইবার নিরাপত্তা গবেষকরা ইতোমধ্যেই সম্ভাব্য দুর্বলতার খোঁজ পেয়েছে বলে জানিয়েছে টমস হার্ডওয়্যার।

প্রাথমিক তদন্তে গোপন এমএসআরএস (মডেল স্পেসিফিক রেজিস্টার্স)-এর খোঁজ পেয়েছেন সাইবার নিরাপত্তা গবেষক মার্ক এরমোলোভ। টমস হার্ডওয়্যার জানিয়েছে, এ কোডগুলো সাধারণত গোপন রাখা হয়, ফলে এগুলো বেহাত হওয়া নিরাপত্তা ঝুঁকির কারণ হয়ে দাঁড়াতে পারে।

অল্ডার লেকের বায়েস সোর্স কোড ফাঁস হওয়ার পেছনে কোনো হ্যাকারের সংশ্লিষ্টতা ছিল কি না, সে বিষয়ে নিশ্চিত পারেনি টমস হার্ডওয়্যার।