Хакери изнудват Nvidia, но не за пари

В края на миналия месец Nvidia съобщиха, че част от мрежата им е станала жертва на хакерска атака. От компанията първоначално заявиха, че става дума за незначителен инцидент, но май не е точно така. Както и се предполагаше, системи на компанията са станали обект на атака с рансъмуер и подобно на други днешни атаки от този род, хакерите, които са подчинили мрежата на Nvidia са откраднали чувствителни данни и са поискали откуп, за да не бъдат те публикувани публично. Това, което е необичайно тук обаче е откупът, който искат хакерите. И това не е както обикновено определена сума в цифрова валута.

Lapsus$ е името на хакера или хакерската група, която е отговорна за въпросната атака. Те твърдят, че са откраднали един терабайт данни от вътрешната мрежа на Nvidia и предоставиха и доказателство за това. Изходен код за драйвери и фърмуер, схеми и данните на над 71 000 служители на Nvidia – потребителски имена и криптирани хешсуми, са само една част от това, което твърдят Lapsus$, че са откраднали.

Това, което искат Lapsus$? Nvidia да премахне от серия свои видекарти функционалност, известна, като LHR (Lite Hash Rate), предава Ars Technica. „Решихме да помогнем на добива на криптовалута и гейминга. Искаме Nvidia да публикува актуализация за фърмуера на всички свои карти от серията 30, с който да се премахне LHR. В противен случай ще публикуваме хардуерната папка. Ако го премахнат, ние ще забравим за хардуерната папка (голяма е). И двете страни знаем, че LHR влияе негативно на добива и играта на видеоигри“, пишат хакерите.

Ars припомнят, че LHR беше представен през февруари миналата година от Nvidia за своите модели видеокарти GeForce RTX 3080, 3070 и 3060 Ti. Характеристиката работи, като търси специфични атрибути на алгоритъма за добиване на Ethereum. Когато такива биват засечени, LHR намалява с 50% скоростта на хеширане, което прави добиването на крипто с изброените карти неефективно.

По-късно през седмицата, Lapsus$ промениха своите искания с още едно условие към компанията. Хакерите настояват Nvidia да открият напълно кода на драйверите на видеокартите си. Ако не изпълнят и това условие, Lapsus$ ще публикуват файлове, свързани с графичните и компютърни чипове на компанията, както и вътрешната информация за всички техни нови видеокарти. От Nvidia са отказали да коментират дали ще се подчинят на исканията на Lapsus$, като при запитване от страна на Ars, те са отговорили с оригиналното им съобщение, с което уведомяват за осъществения пробив. Междувременно в Have I Been Powned, сайтът, позволяващ проверката дали човек е станал жертва на кражба на данни, се появи секция, която позволява проверка, свързана с атаката към Nvidia. Що се отнася до Lapsus$, то отново миналата седмица стана ясно, че са осъществили успешен пробив към Samsung, като твърдят, че са откраднали над 190GB данни, сред които изходния код и тайни на различни защитни характеристики на устройствата на корейската компанията. Bleeping Computer предава, че хакерите вече са публикували данните като торент, който сваля три компресирани файла. Засега няма официално изказване по случая от страна на Samsung.