ข้อมูลซอฟต์แวร์และเฟิร์มแวร์สำหรับ GPU Nvidia LHR (Lite Hash Rate) อาจรั่วไหลทางออนไลน์ในไม่ช้า หาก Nvidia ไม่ปฏิบัติตามความต้องการของกลุ่มแฮ็ค Lapsus ของอเมริกาใต้
รายละเอียดของแผนการของกลุ่มที่จะรั่วไหลข้อมูลของบริษัทถูกแชร์ครั้งแรกในช่อง Telegram และหากข้อมูลกลายเป็นของแท้ก็สามารถป้องกันการ์ดกราฟิกไม่ให้ตกราคาเพราะสามารถนำมาใช้ได้อีก เพื่อขุด Bitcoin และอื่นๆ เงินดิจิตอล .
แม้ว่าข้อมูลจะยังไม่ได้รับการยืนยัน แต่ Lapsus ได้ประกาศขายข้อมูลที่สามารถอนุญาตให้ผู้ขุด cryptocurrency สามารถเลี่ยง LHR ของ Nvidia ที่ใช้ใน GPU ด้วยชิป GA102 และ GA104
หากข้อมูลที่เก็บไว้ในข้อมูลขนาด 1TB ที่ขโมยมาของ Nvidia อนุญาตให้ผู้ใช้เลี่ยงผ่าน LHR ได้ พลังทั้งหมดของ RTX 3060 จนถึง RTX 3090 ก็สามารถนำมาใช้ในการขุดสกุลเงินดิจิทัลได้ แม้ว่าจะเป็นกรณีนี้ การย้ายครั้งต่อไปของ Ethereum ไปสู่ Proof-of-Stake (หรือที่เรียกว่า The Merge) จะทำให้นักขุดมีเวลาเพียงเล็กน้อยในการชดใช้เงินลงทุนใน Nvidia GPUs
คำขอลบข้อจำกัด LHR
นอกเหนือจากการขู่ว่าจะเปิดเผยข้อมูลที่เป็นกรรมสิทธิ์ของบริษัท ซึ่งรวมถึงแผนผัง ไดรเวอร์ เฟิร์มแวร์ เอกสารประกอบ เครื่องมือที่เป็นกรรมสิทธิ์ และ SDK (ชุดพัฒนาซอฟต์แวร์) Lapsus ยังต้องการให้ Nvidia ถอดตัวจำกัด LHR ออกด้วย
หากบริษัทปฏิบัติตามคำขอนี้ ทางกลุ่มสัญญาว่าจะไม่รั่วไหลหรือแจกจ่าย "ไฟล์ HW" ของข้อมูลที่ถูกขโมย อย่างไรก็ตาม ดูแปลกที่ Lapsus€ จะขอให้ Nvidia ลบตัวจำกัด LHR บน GPU ล่าสุด เมื่อกลุ่มอ้างว่ามีซอฟต์แวร์ทั้งหมดที่จำเป็นในการดำเนินการด้วยตัวมันเอง
Lapsus€ ยังอ้างว่าได้รับ "ทุกอย่างเกี่ยวกับ Falcon" จากบริษัท สำหรับผู้ที่ไม่คุ้นเคย Falcon คือไมโครคอนโทรลเลอร์ประเภทพิเศษที่บรรจุอยู่ภายใน GPU ของ Nvidia ทั้งหมดและจัดการฟังก์ชันต่างๆ ตั้งแต่การถอดรหัสวิดีโอไปจนถึงการคัดลอกหน่วยความจำและความปลอดภัย
แม้ว่า Nvidia จะยังไม่ได้ติดต่อ Lapsus ก็ตาม แต่แหล่งข่าวที่เข้าถึงข้อมูลที่ถูกขโมยกล่าวว่าตรงกับข้อเรียกร้องของกลุ่ม ในส่วนของ Nvidia นั้น Nvidia จะพยายามแฮ็คกลุ่มโดยใช้ ransomware เพื่อป้องกันการรั่วไหลของข้อมูลที่ถูกขโมย น่าเสียดายที่ Lapsus€ ได้สำรองข้อมูลไว้ก่อนการโจมตี
เราจะต้องรอดูว่า Lapsus€ ตัดสินใจที่จะเปิดเผยข้อมูลที่ถูกขโมยไปหรือไม่ แต่ในระหว่างนี้ Nvidia กำลังสืบสวนเหตุการณ์นี้ คล้ายกับการโจมตีทางไซเบอร์ล่าสุดที่มีรายงานว่าเป็นส่วนหนึ่งของธุรกิจออฟไลน์
ผ่านฮาร์ดแวร์ของทอม