Source Code BIOS Intel Alder Lake Bocor!

Pernah mendengar rumor bahwa Source Code BIOS Intel Alder Lake bocor beberapa hari yang lalu? Nampaknya rumor ini memang benar adanya. Berdasarkan salah satu postingan pengguna Twitter bernama “freak” ia mengklaim bahwa source code ini pertama kali bocor di salah satu forum terkemuka 4chan.

Di postingannya sendiri, terdapat tautan yang mengarah ke sebuah repositori GitHub bernama “ICE_TEA_BIOS” dengan deskripsi “BIOS Code from project C970”. Tidak hanya Source Code saja, terdapat Private Keys, Change Logs dan Compilation Tools dengan total file hampir mencapai 6 GB.

“Kode UEFI milik kami tampaknya telah dibocorkan oleh pihak ketiga. Kami tidak percaya bahwa ini bisa memperlihatkan celah keamanan baru. Kode ini tercakup dalam program Bug Bounty kami di projek Circuit Breaker, dan kami terus mendorong semua peneliti untuk mengindentifikasi kerentanan yang dimiliki sistem kami melalui projek ini.” Ujar Juru Bicara Intel melalui Tom’s Hardware.

Dampaknya ke Kita Apa?

A very bad thing happened: now, the Intel Boot Guard on the vendor's platforms can no longer be trusted… ☹️ pic.twitter.com/K5mXcp5ipW

— Mark Ermolov (@_markel___) October 8, 2022

Selain Source Code, salah satu Peneliti Keamanan Mark Ermolov juga memperingatkan bahwa kebocoran ini termasuk dengan Private Key yang biasa digunakan untuk mengenkripsi Intel Boot Guard Platform. Intel Boot Guard sendiri secara singkatnya adalah sebuah teknologi yang mencegah komputer menjalankan firmware yang tidak berasal dari produsen sistem.

Kalau bicara dampaknya ke kita sebagai pengguna untuk saat ini jawabannya belum ada. Akan tetapi banyak peneliti keamanan yang khawatir bahwa kebocoran ini bisa memudahkan peretas mencari celah keamanan yang mana bisa menjadi bumerang di masa depan.

Sumber