Hacker drohen Nvidia mit dem Durchsickern sensibler Daten, wenn sie sich nicht zu Open-Source-Treibern verpflichten

vor einigen TagenWir haben die Nachricht veröffentlicht, dass eine Gruppe von Hackern Informationen durchsickern ließ vertraulich von NVIDIA, Informationen, die immer noch nicht ganz klar sind, was sie enthalten, aber die Gruppe bestätigte, dass von der Menge an Daten, die sie stehlen konnten, 250 GB an Daten hardwarebezogen sind.

Zusätzlich Die Gruppe bestätigte, dass sie die Position von NVIDIA bewertet habe, was bedeutet, dass NVIDIA versuchen könnte, die Gruppe zu kontaktieren, um zukünftige Lecks zu verhindern. Die Gruppe hat bereits Informationen über NVIDIA DLSS-Technologie und kommende Architekturen veröffentlicht.

Und es ist die Gruppe von Hackern, die es geschafft hat, NVIDIA-Systeme zu infiltrieren drohen, weitere vertrauliche Informationen preiszugeben es sei denn, das Unternehmen verpflichtet sich, seine Treiber als Open Source zu veröffentlichen.

Um die Sache ein wenig zu verstehen, müssen wir die Hintergründe kennen und das ist es auch im Februar fiel Nvidia diesen durchgesickerten Informationen zum Opfer gegenüber den Medien und es war unklar, ob es der Angriff selbst war, der diese internen Systeme gezwungen hat, offline zu gehen, oder ob Nvidia den Zugriff proaktiv beendet hat, um die Bedrohung zu unterdrücken.

Nach Unternehmensangaben Nvidias interne Systeme wurden „vollständig kompromittiert“ Leider gab es keine weiteren konkreten Details zum Umfang der Cyberattacke oder ob Nvidia der Ransomware zum Opfer gefallen war. Unklar war den Medien auch, ob bei dem gemeldeten Einbruch auf sensible Informationen zugegriffen wurde, die auf den Servern von Nvidia gespeichert sind.

Für seinen Teil, Ein Nvidia-Sprecher gab eine kurze Erklärung ab Bestätigung des Berichts:

„Wir untersuchen einen Vorfall. Wir haben derzeit keine weiteren Informationen zu teilen."

Später stellte sich heraus, dass Nach diesem Cyberangriff Hacker haben über 1 TB Daten vom Chiphersteller gestohlen. Zweifellos um zu verhindern, dass Hacker sie dazu erpressen, diesen Daten zu vertrauen, hat sich Nvidia angeblich revanchiert, indem es sich in das System des Hackers gehackt und die gestohlenen Daten verschlüsselt hat. Dies wird durch einen Beitrag auf dem Twitter-Account von Vx-Underground bestätigt (der sich zu Threat Intelligence entwickelt, einer auf Geheimdiensttechniken basierenden Disziplin, die darauf abzielt, alle Informationen im Zusammenhang mit Cyberspace-Bedrohungen zu sammeln und zu organisieren, um ein Porträt von Angreifern zu zeichnen oder zu Trends hervorheben).

„Die Erpressergruppe LAPSU$, eine in Südamerika tätige Gruppe, behauptet, in NVIDIA-Systeme eingebrochen und mehr als 1 TB an proprietären Daten exfiltriert zu haben. LAPSU$ behauptet, dass NVIDIA gehackt wurde und dass NVIDIA ihre Rechner erfolgreich mit Ransomware angegriffen hat.“

Aber die Hacker sagten, sie hätten ein Backup der Daten, also waren Nvidias Bemühungen zwecklos:

„Zum Glück hatten wir ein Backup. Aber warum dachten sie, sie könnten sich in unseren privaten Rechner einloggen und Ransomware installieren? »

NVIDIA zögerte, seine proprietäre DLSS-Technologie Open Source zu machen, obwohl AMD FSR und Intel XeSS dies getan oder in Betracht gezogen haben. Das Unternehmen hat große Fortschritte gemacht, um mehr Entwicklern die Teilnahme an dem Programm zu ermöglichen, hat aber nie den Quellcode für seine Technologie veröffentlicht.

„Mit der NVIDIA DLSS-Technologie können Sie Raytracing mit ultrahoher Auflösung genießen. DLSS nutzt fortschrittliche KI-basierte Rendering-Techniken, um eine Bildqualität zu erzeugen, die mit der nativen Auflösung vergleichbar oder besser ist, während nur ein Bruchteil der Pixel in jeder Szene angezeigt wird. Es wurden innovative zeitliche Feedback-Techniken implementiert, um Ihnen viel schärfere und detailliertere Bilder mit größerer Frame-to-Frame-Stabilität zu liefern.“

Hacker der NVIDIA-Server infiltriert hat veröffentlichte den zu DLSS gehörenden Quellcode, wie von einem Fachmagazin bestätigt:

„Anonymous hat uns diesen Screenshot geschickt, der eine Liste von Dateien zeigt, die vorgeben, DLSS-Quellcode zu sein. Die Liste, die ziemlich glaubwürdig erscheint, enthält die Dateien, Header und C++-Ressourcen, aus denen DLSS besteht. Es gibt auch ein super hilfreiches „Programming Guide“-Dokument, das Entwicklern hilft, den Code zu verstehen und ihn korrekt zu erstellen.

Die Personen, die diesen Screenshot eingereicht haben, sehen sich den Code an, um das Innenleben von DLSS zu sehen und ob es irgendwelche geheimen Tricks gibt. Beachten Sie, dass dies Version 2.2 von DLSS ist, also eine relativ neue Version, die die neuesten Änderungen von DLSS 2.2 enthält. Dieses Code-Leck könnte der Schlüssel für die Open-Source-Linux-Treiber-Community sein, die DLSS auf die Plattform bringt, oder sogar AMD und Intel, die von seinem Design lernen. Der Diebstahl von geistigem Eigentum ist natürlich eine große Sache, und die Anwälte von NVIDIA werden wahrscheinlich damit beschäftigt sein, jede neue Innovation von ihren Konkurrenten zu unterscheiden, aber letztendlich wird es schwierig sein, es vor Gericht zu beweisen."

Natürlich sollte kein Dritter diesen Code für seine eigenen Projekte verwenden, aber es könnte zu Millionen verschwendeter Dollars führen, da der Code nicht mehr geheim wäre.

Wie dem auch sei, durch diesen Leak haben wir zum Beispiel erfahren, dass der L2-Cache der nächsten Grafikkartengeneration riesig sein wird und von maximal 6 MB in Ampere bis 96 MB in Ada Lovelace oder sogar die Zahl reicht von SM und die Anzahl der CUDA-Kerne.

Diesmal bat die Hackergruppe LAPSUS$ NVIDIA, seine Treiber für Windows, MacOS und Linux als Open Source freizugeben. Wenn NVIDIA auf diese Anfrage nicht positiv reagiert, droht der Konzern mit der Veröffentlichung von Chipsatzdateien, Grafiken und Siliziuminformationen für bestehende und zukünftige GPUs.


Hinterlasse einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert mit *

*

*

  1. Verantwortlich für die Daten: Miguel Ángel Gatón
  2. Zweck der Daten: Kontrolle von SPAM, Kommentarverwaltung.
  3. Legitimation: Ihre Zustimmung
  4. Übermittlung der Daten: Die Daten werden nur durch gesetzliche Verpflichtung an Dritte weitergegeben.
  5. Datenspeicherung: Von Occentus Networks (EU) gehostete Datenbank
  6. Rechte: Sie können Ihre Informationen jederzeit einschränken, wiederherstellen und löschen.