Peretas mengancam Nvidia dengan membocorkan data sensitif jika mereka tidak berkomitmen pada driver sumber terbuka

beberapa hari yang lalue merilis berita bahwa sekelompok peretas telah membocorkan informasi rahasia dari Nvidia, informasi yang masih belum sepenuhnya jelas apa isinya, tetapi kelompok tersebut mengkonfirmasi bahwa dari jumlah data yang berhasil mereka curi, 250 GB data terkait dengan perangkat keras.

Selain itu, kelompok mengkonfirmasi bahwa mereka menilai posisi NVIDIA, yang berarti NVIDIA mungkin mencoba menghubungi grup tersebut untuk mencegah kebocoran di masa mendatang. Grup tersebut telah menerbitkan informasi tentang teknologi NVIDIA DLSS dan arsitektur yang akan datang.

Dan kelompok peretas itulah yang berhasil menyusup ke sistem NVIDIA mengancam untuk membocorkan lebih banyak informasi rahasia kecuali jika perusahaan berkomitmen untuk merilis driver open source.

Untuk memahami masalah ini sedikit, kita harus mengetahui latar belakangnya dan itu adalah pada bulan Februari, Nvidia menjadi korban informasi yang bocor ini ke media dan tidak jelas apakah serangan itu sendiri yang memaksa sistem internal ini untuk offline atau jika Nvidia secara proaktif menghentikan akses untuk memadamkan ancaman.

Menurut sumber perusahaan, Sistem internal Nvidia "sepenuhnya dikompromikan" Sayangnya, tidak ada rincian konkret tambahan tentang cakupan serangan siber atau apakah Nvidia telah menjadi korban ransomware. Juga tidak jelas bagi media apakah informasi sensitif yang disimpan di server Nvidia diakses selama intrusi yang dilaporkan.

Untuk bagiannya, juru bicara Nvidia mengeluarkan pernyataan singkat mengkonfirmasi laporan:

“Kami sedang menyelidiki sebuah insiden. Kami tidak memiliki informasi tambahan untuk dibagikan saat ini."

Kemudian, terungkap bahwa setelah serangan siber ini, peretas mencuri lebih dari 1 TB data dari pembuat chip. Tidak diragukan lagi untuk mencegah peretas memeras mereka agar memercayai data ini, Nvidia diduga membalas dengan membobol sistem peretas dan mengenkripsi data yang dicuri. Hal ini ditegaskan oleh sebuah postingan di akun twitter Vx-underground (yang berkembang menjadi Threat Intelligence, sebuah disiplin ilmu yang didasarkan pada teknik intelijen, yang bertujuan untuk mengumpulkan dan mengatur semua informasi yang terkait dengan ancaman dunia maya, untuk menggambar potret penyerang atau untuk menyoroti tren).

“Grup pemerasan LAPSU$, sebuah grup yang beroperasi di Amerika Selatan, mengklaim telah membobol sistem NVIDIA dan mengekstrak lebih dari 1TB data kepemilikan. LAPSU$ mengklaim bahwa NVIDIA telah diretas dan mengatakan bahwa NVIDIA berhasil menyerang mesin mereka menggunakan ransomware.”

Tetapi para peretas mengatakan bahwa mereka memiliki cadangan data, sehingga upaya Nvidia sia-sia:

“Untungnya, kami memiliki cadangan. Tetapi mengapa mereka berpikir bahwa mereka dapat masuk ke mesin pribadi kami dan menginstal ransomware? »

NVIDIA enggan menjadikan teknologi DLSS miliknya sebagai sumber terbuka, meskipun AMD FSR dan Intel XeSS melakukan atau mempertimbangkan untuk melakukannya. Perusahaan membuat langkah besar untuk memungkinkan lebih banyak pengembang berpartisipasi dalam program, tetapi tidak pernah merilis kode sumber untuk teknologinya.

“Teknologi NVIDIA DLSS memungkinkan Anda menikmati ray tracing pada resolusi ultra-tinggi. DLSS memanfaatkan teknik rendering berbasis AI yang canggih untuk menghasilkan kualitas gambar yang sebanding atau lebih baik daripada resolusi asli sambil hanya menampilkan sebagian kecil piksel di setiap adegan. Teknik umpan balik temporal yang inovatif diterapkan untuk memberi Anda gambar yang lebih tajam dan lebih detail, dengan stabilitas bingkai-ke-bingkai yang lebih besar.”

Peretas yang menyusup ke server NVIDIA merilis kode sumber milik DLSS, sebagaimana dikonfirmasi oleh majalah perdagangan:

“Anonim mengirimi kami tangkapan layar ini yang menunjukkan daftar file yang mengklaim sebagai kode sumber DLSS. Daftar, yang tampaknya cukup dapat dipercaya, termasuk file, header, dan sumber daya C++ yang membentuk DLSS. Ada juga dokumen "Panduan Pemrograman" yang sangat membantu untuk membantu pengembang memahami kode dan membuatnya dengan benar.

Orang-orang yang mengirimkan tangkapan layar ini sedang melihat kode untuk melihat cara kerja bagian dalam DLSS dan jika ada trik rahasia. Perhatikan bahwa ini adalah versi 2.2 dari DLSS, jadi ini adalah versi yang relatif baru yang menyertakan perubahan terbaru dari DLSS 2.2. Kebocoran kode ini bisa menjadi kunci bagi komunitas driver Linux open source yang membawa DLSS ke platform atau bahkan AMD dan Intel belajar dari desainnya. Mencuri kekayaan intelektual tentu saja merupakan masalah besar dan pengacara NVIDIA mungkin akan sibuk membedakan setiap inovasi baru dari para pesaingnya, tetapi pada akhirnya akan sulit dibuktikan di pengadilan."

Jelas, tidak ada pihak ketiga yang boleh menggunakan kode ini untuk proyek mereka sendiri, tetapi ini dapat menyebabkan jutaan dolar terbuang karena kode tersebut tidak lagi menjadi rahasia.

Namun, melalui bocoran ini kami mengetahui, misalnya, bahwa cache L2 dari kartu grafis generasi berikutnya akan sangat besar, mulai dari maksimal 6 MB di Ampere hingga 96 MB di Ada Lovelace, atau bahkan jumlahnya SM dan jumlah CUDA Cores.

Kali ini, kelompok hacker LAPSUS$ meminta NVIDIA untuk merilis drivernya untuk Windows, MacOS, dan Linux sebagai open source. Jika NVIDIA tidak menanggapi permintaan ini dengan baik, grup tersebut mengancam akan merilis file chipset, grafik, dan informasi silikon untuk GPU yang ada dan yang akan datang.


tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.