diversi giorni faE ha rilasciato la notizia che un gruppo di hacker aveva fatto trapelare informazioni confidenziale da Nvidia, informazioni di cui non è ancora del tutto chiaro cosa contengano, ma il gruppo ha confermato che della quantità di dati che sono riusciti a rubare, 250 GB di dati sono legati all'hardware.
Inoltre, il gruppo ha confermato di aver valutato la posizione di NVIDIA, il che significa che NVIDIA potrebbe tentare di contattare il gruppo per prevenire future perdite. Il gruppo ha già pubblicato informazioni sulla tecnologia NVIDIA DLSS e sulle architetture in arrivo.
Ed è quello il gruppo di hacker che è riuscito a infiltrarsi nei sistemi NVIDIA minacciare di divulgare informazioni più riservate a meno che l'azienda non si impegni a rilasciare i suoi driver open source.
Per capire un po' la questione, dobbiamo conoscere lo sfondo ed è quello a febbraio, Nvidia è stata vittima di queste informazioni trapelate ai media e non era chiaro se fosse stato l'attacco stesso a costringere questi sistemi interni a passare offline o se Nvidia avesse interrotto l'accesso in modo proattivo per reprimere la minaccia.
Secondo fonti aziendali, I sistemi interni di Nvidia erano "completamente compromessi" Sfortunatamente, non c'erano ulteriori dettagli concreti sulla portata dell'attacco informatico o se Nvidia fosse stata vittima del ransomware. Inoltre, non era chiaro ai media se le informazioni sensibili archiviate sui server di Nvidia fossero state accedute durante l'intrusione segnalata.
D'altro canto, un portavoce di Nvidia ha rilasciato una breve dichiarazione confermando la segnalazione:
“Stiamo indagando su un incidente. Non abbiamo ulteriori informazioni da condividere in questo momento".
Più tardi, è stato rivelato che dopo questo attacco informatico, gli hacker hanno rubato oltre 1 TB di dati dal produttore di chip. Senza dubbio per impedire agli hacker di ricattarli facendoli fidare di questi dati, Nvidia avrebbe reagito irrompendo nel sistema dell'hacker e crittografando i dati rubati. Lo conferma un post sull'account twitter di Vx-underground (che evolve in Threat Intelligence, disciplina basata su tecniche di intelligence, che mira a raccogliere e organizzare tutte le informazioni relative alle minacce del cyberspazio, al fine di disegnare un ritratto degli aggressori o di evidenziare le tendenze).
“Il gruppo di estorsioni di dollari LAPSU, un gruppo che opera in Sud America, afferma di essere entrato nei sistemi NVIDIA e di aver esfiltrato più di 1 TB di dati proprietari. LAPSU$ afferma che NVIDIA è stata violata e afferma che NVIDIA ha attaccato con successo le loro macchine utilizzando il ransomware.
Ma gli hacker hanno affermato di avere un backup dei dati, quindi gli sforzi di Nvidia sono stati inutili:
“Fortunatamente, avevamo un backup. Ma perché pensavano di poter accedere alla nostra macchina privata e installare ransomware? »
NVIDIA era riluttante a rendere open source la sua tecnologia proprietaria DLSS, anche se AMD FSR e Intel XeSS lo hanno fatto o considerato di farlo. L'azienda ha fatto grandi passi avanti per consentire a più sviluppatori di partecipare al programma, ma non ha mai rilasciato il codice sorgente per la sua tecnologia.
“La tecnologia NVIDIA DLSS ti consente di goderti il ray-tracing a risoluzioni ultra elevate. DLSS sfrutta tecniche di rendering avanzate basate sull'intelligenza artificiale per produrre una qualità dell'immagine paragonabile o migliore della risoluzione nativa visualizzando solo una frazione dei pixel in ciascuna scena. Vengono implementate tecniche innovative di feedback temporale per darti immagini molto più nitide e dettagliate, con una maggiore stabilità da fotogramma a fotogramma”.
Gli hacker che si è infiltrato nei server NVIDIA rilasciato il codice sorgente appartenente a DLSS, come confermato da una rivista di settore:
"Anonymous ci ha inviato questo screenshot che mostra un elenco di file che affermano di essere codice sorgente DLSS. L'elenco, che sembra abbastanza credibile, include i file, le intestazioni e le risorse C++ che compongono DLSS. C'è anche un documento "Guida alla programmazione" super utile per aiutare gli sviluppatori a comprendere il codice e costruirlo correttamente.
Le persone che hanno inviato questo screenshot stanno guardando il codice per vedere il funzionamento interno del DLSS e se ci sono trucchi segreti. Si noti che questa è la versione 2.2 di DLSS, quindi è una versione relativamente recente che include le ultime modifiche da DLSS 2.2. Questa perdita di codice potrebbe essere la chiave per la comunità di driver Linux open source che porta il DLSS sulla piattaforma o anche per AMD e Intel che imparano dal suo design. Rubare la proprietà intellettuale è, ovviamente, un grosso problema e gli avvocati di NVIDIA saranno probabilmente impegnati a distinguere ogni nuova innovazione dai suoi concorrenti, ma alla fine sarà difficile da dimostrare in tribunale".
Ovviamente nessuna terza parte dovrebbe utilizzare questo codice per i propri progetti, ma potrebbe portare a milioni di dollari sprecati perché il codice non sarebbe più un segreto.
Comunque sia, tramite questo leak abbiamo appreso, ad esempio, che la cache L2 della prossima generazione di schede grafiche sarà enorme, passando da un massimo di 6 MB in Ampere a 96 MB in Ada Lovelace, o addirittura il numero di SM e il numero di CUDA Core.
Questa volta, il gruppo di hacker LAPSUS$ ha chiesto a NVIDIA di rilasciare i suoi driver per Windows, MacOS e Linux come open source. Se NVIDIA non risponderà favorevolmente a questa richiesta, il gruppo minaccia di rilasciare file del chipset, grafica e informazioni sul silicio per le GPU esistenti e future.