Re: [情报] Nvidia遭网络攻击,以勒索软件回敬骇客

楼主: chicagoparis (chicago2paris)   2022-03-02 11:14:04
※ 引述《hn9480412 (ilinker)》之铭言:
: Nvidia遭网络攻击,以勒索软件回敬骇客
: 文/林妍溱 | 2022-02-28发表
: Nvidia上周五(2/25)证实公司遭到网络攻击,也正在调查。不像一般受害企业,Nvidia
: 似乎也以勒索软件反攻骇客。
: 英国媒体Telegraph上周五报导Nvidia遭网络攻击,导致开发部门的电子邮件和工具系统
: 断线无法使用。
: Nvidia周五对媒体指出,目前正在调查攻击事件,但强调公司的业务及商业营运未受影响
: 。Nvidia表示目前致力于评估事件的本质和影响范畴,不愿提供更多资讯。
: 资安厂商Dark Tracer及安全研究人员Soufiane Tahiri发现一个名为Lapsus$的骇客组织
: 宣称骇入Nivida,并泄露该公司员工的登入密码及NTLM杂凑,并扬言即将公布窃得的1TB
: 资料。
: 但同时Nivida似乎也出手回击,在骇客系统内植入勒索软件。资安公司Emsisoft引述
: Lapsus$组织的贴文,指Nvidia利用骇客经由员工电脑登入其VPN时,反将一军,存取骇客
: 使用的虚拟机器,并植入勒索软件。
: 但Lapsus$骇客指,Nvidia这招成功加密了他们资料,不过他们有备份,躲过一劫。
: Lapsus$也强调未被任何竞争对手或组织骇入。
: Emsisoft威胁分析师Brett Callow 指出,回骇虽不常见,但也不是没有过前例,毕竟付
: 赎金不能保证骇客不公布资料。
: Nvidia二月才在多国政府反对下,被迫撤回400亿美元收购软银旗下IC设计业者Arm的合并
: 案。
: https://www.ithome.com.tw/news/149576

南美洲的勒索软件骇客组织又增加一项要求

After evaluating our position and NVIDIA's, we decided to add one more
requirement.

We request that NVIDIA commits to COMPLETELY OPEN-SOURCE (and distribute
under a foss license) their GPU drivers for Windows, macOS and Linux, from
now on and forever.

If this request is not met, on Friday we will release the COMPLETE SILICON,
GRAPHICS AND COMPUTER CHIPSET FILES for all recent NVIDIA GPUs, including the
RTX 3090Ti and UPCOMING REVISIONS! Of course, this includes all files with
extensions such as .v, .vx, .vg and more.

So, NVIDIA, the choice is yours! Either:
-Officially make current and all future drivers for all cards open source,
while keeping the Verilog and chipset trade secrets... well, secret
OR
-Not make the drivers open source, making us release the entire silicon chip
files so that everyone not only knows your driver's secrets, but also your
most closely-guarded trade secrets for graphics and computer chipsets too!

YOU HAVE UNTIL FRIDAY, YOU DECIDE!

机翻如下:
在评估了我们的立场和 NVIDIA 的情况后,我们决定再增加一项要求。

我们要求 NVIDIA 承诺从现在到永远完全开源(并根据开源许可分发)其适用于
Windows、macOS 和 Linux 的 GPU 驱动程式。

如果此要求未得到满足,我们将在周五发布所有最新 NVIDIA GPU 的完整芯片、
图形和电脑芯片组文件,包括 RTX 3090Ti 和即将推出的修订版!
当然,这包括所有带有 .v、.vx、.vg 等扩展名的文件。

所以,NVIDIA,选择权在你! 任何一个:
- 正式使所有卡的当前和所有未来驱动程式开源,同时保留 Verilog 和芯片组的商业机
密......好吧,秘密
要么
-不让驱动开源,让我们发布整个硅芯片文件,让大家不仅知道你的驱动秘密,也知道你
最严密保护的图形和电脑芯片组的商业秘密!

直到星期五,你决定!

Links booklink

Contact Us: admin [ a t ] ucptt.com