I dati software e firmware per le GPU Nvidia LHR (Lite Hash Rate) potrebbero presto essere trapelati online se Nvidia non si conformerà alle richieste del gruppo di hacking sudamericano Lapsus€.
I dettagli del piano del gruppo di divulgare i dati di proprietà dell'azienda sono stati condivisi per la prima volta sul suo canale Telegram e, se i dati si rivelano autentici, potrebbe impedire il calo del prezzo delle schede grafiche poiché potrebbero essere riutilizzate per estrarre Bitcoin e altri criptovalute. .
Sebbene i dati stessi debbano ancora essere verificati, Lapsus€ ha già annunciato la vendita di informazioni che potrebbero consentire ai minatori di criptovalute di aggirare l'LHR di Nvidia implementato nelle GPU con i suoi chip GA102 e GA104.
Se le informazioni archiviate negli 1 TB di dati rubati da Nvidia consentono davvero agli utenti di bypassare LHR, tutta la potenza dell'RTX 3060 fino all'RTX 3090 potrebbe essere utilizzata per estrarre criptovalute. Anche se così fosse, il prossimo passaggio di Ethereum a Proof-of-Stake (noto come The Merge) darebbe ai minatori poco tempo per recuperare il loro investimento nelle GPU Nvidia.
Richiesta di rimozione del limitatore LHR
Oltre a minacciare di rilasciare i dati proprietari dell'azienda, inclusi schemi, driver, firmware, documentazione, strumenti proprietari e SDK (kit di sviluppo software), Lapsus€ ha anche richiesto a Nvidia di rimuovere il limitatore LHR.
Se la società acconsente a questa richiesta, il gruppo si è impegnato a non divulgare o distribuire un "file HW" di dati rubati. Tuttavia, sembra strano che Lapsus€ chieda a Nvidia di rimuovere il limitatore LHR sulle sue recenti GPU quando il gruppo afferma di avere tutto il software necessario per farlo da solo.
Lapsus afferma inoltre di aver ottenuto "tutto su Falcon" dalla compagnia. Per chi non lo conoscesse, Falcon è una classe speciale di microcontrollore che viene fornito all'interno di tutte le GPU di Nvidia e gestisce una varietà di funzioni dalla decodifica video alla copia della memoria alla sicurezza.
Sebbene Nvidia non abbia ancora contattato Lapsus€, fonti che hanno accesso ai dati rubati affermano che corrisponde alle affermazioni del gruppo. Da parte sua, Nvidia avrebbe tentato di hackerare il gruppo stesso implementando ransomware volti a prevenire la fuga dei loro dati rubati. Sfortunatamente, Lapsus€ aveva già eseguito il backup dei dati prima dell'attacco.
Dovremo aspettare e vedere se Lapsus€ decide di rilasciare i dati rubati, ma nel frattempo Nvidia sta indagando sull'incidente, in modo simile al recente attacco informatico che, secondo quanto riferito, ha portato offline la sua attività.
Tramite Tom's Hardware