Взломавшие Nvidia хакеры продают обход LHR-защиты и готовы слить данные компании

Хакерская группа LAPSUS$, ответственная за атаку программ-вымогателей на серверы NVIDIA несколько дней назад, теперь сообщает, что они имели доступ к серверам NVIDIA около недели и смогли получить административный доступ ко многим системам. Кроме того, группа утверждает, что, несмотря на усилия NVIDIA, доступ к данным, включая драйвера, схемы или прошивку, был получен.

Что еще хуже, говорят, что обход LHR V2 для графических процессоров GA102 / GA104 теперь предлагается для продажи, что означает, что группа якобы нашла алгоритм, который отвечал за ограничитель скорости хеширования крипто-майнинга, встроенный в RTX 30 серии.

NVIDIA явно не поддерживает никаких контактов с группой. Это может привести к тому, что группа поделится данными с общественностью. Судя по сообщениям Telegram, это уже началось.

Группа уже опубликовала первую часть утечки, и, основываясь на том, что нам сообщили, частичные данные, включённые в пакет, по-видимому, соответствуют заявлениям. Разумеется, мы не призываем никого скачивать эти данные по разным причинам, которые даже не должны требовать каких-либо объяснений.

NVIDIA пока публично не подтвердила, что их сервера были взломаны, но подтвердила, что расследует инцидент. Согласно сообщениям, опубликованным хакерской группой, NVIDIA пыталась взломать группу и зашифровать украденные данные, но без их ведома они уже сохранились в других копиях.