Хакеры требуют открыть драйверы Nvidia

5

8

Несколько дней назад хакерская группа LAPSUS$ проникла во внутреннюю сеть NVIDIA и украла примерно терабайт данных, включая исходные тексты драйверов, DLSS, клиентскую базу. Служба безопасности NVIDIA попыталась вывести из строя компьютеры преступников, зашифровав диски, но те сохранили резервную копию и выложили в открытый доступ несколько десятков гигабайт, включая исходные тексты драйверов под Windows.

Теперь LAPSUS$ требует от NVIDIA перевести драйверы для Windows, macOS и Linux под свободную лицензию, и в дальнейшем не закрывать. В противном случае они опубликуют схемотехнику видеокарт и чипов, включая находящиеся в разработке. Срок — до пятницы.

Скриншот: https://cdn.videocardz.com/1/2022/03/Lapsus-Ransom-NVIDIA.png

>>> Новость на Opennet

Ссылка

←	Strawberry Music Player 1.0.2

Lakka 3.7

→

← 1 2 3 4 5 →

ну шо там, пятница уже, открыли? )

abcq ★★
(03.03.22 22:49:44 MSK)

Ответ на: комментарий от Sunderland93 02.03.22 20:45:09 MSK

Меня всегда удивляло то, что компании хранят суперконфиденциальные и важные данные на серверах, у которых есть выход во внешнюю сеть. Зачем? Почему нельзя это хранить на полностью локальных серваках, изолированных от интернета?

Иногда бывает так. Есть отдельная сеть, которая физически изолирована. Потом для какой-то фигни её соединяют с сетью имеющей выход в инет, но хотя бы изолируют используя fw. Очередная «перестройка» и вот это уже одна большая сеть где и секретутки и бухи и та самая сетка которая ещё несколько лет назад даже физикой не была соединена.

anc ★★★★★
(03.03.22 23:54:57 MSK)

Ответ на: комментарий от anc 03.03.22 23:54:57 MSK

За такое надо пинать менеджмент и исполнителей.

Но ты прав, чаще всего происходит при замене людей. Идеи теряются, понимание процесса тоже. Кто заменяет, тот может только поддерживать - всё вроде работает, трогать нельзя, разбираться лень или нет времени и так далее. Стагнация, потом или пределывают или висит до ЧП, как в этом случае. Но так, как ЧП, то переделывают люди, которые поддерживали. Привет! Новый Франкенштейн!

~~modest~~
(04.03.22 00:14:00 MSK)

Ответ на: комментарий от modest 04.03.22 00:14:00 MSK

Но ты прав, чаще всего происходит при замене людей. Идеи теряются, понимание процесса тоже.

Почти так и было в описанном мной примере. Почти потому, что произошла не замена людей, люди которые строили изначально ушли, а остались хоть и образованные, но не настолько что бы полностью понимать «шо мы такое творим». Вот и получилось, так как получилось.
Причем что характерно, люди ушли недалече, просто в другое подразделение, но тут у кого-то резко повысилось ЧСВ, у кого-то обида что их покинули... и вот он результат на лице.

anc ★★★★★
(04.03.22 03:07:21 MSK)
Последнее исправление: anc 04.03.22 03:09:49 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от abcq 03.03.22 22:49:44 MSK

ну шо там, пятница уже

Где? Энвидия же в Америке. Там вечер четверга. А на западном побережье до пятницы ещё дольше.

gag ★★★★★
(04.03.22 05:17:05 MSK)

Ответ на: комментарий от crypt 02.03.22 20:37:09 MSK

это ж хакеры, а не дипломаты.

А то дипломатам когда-то было можно доверять.

WatchCat ★★★★★
(04.03.22 06:53:09 MSK)

Ответ на: комментарий от WatchCat 04.03.22 06:53:09 MSK

пятница наступила, а где новости-то?:)

~~crypt~~ ★★★★★
(04.03.22 08:56:30 MSK)

если что киньте сюда ссылку на ресурс, где будет ссылка, чтобы лор не хакнули :)

linuxoidspb ★
(04.03.22 08:59:36 MSK)

Ссылка

Ответ на: комментарий от crypt 04.03.22 08:56:30 MSK

Говорят, что в Штатах ещё четверг

IIIypuk ★★★★
(04.03.22 09:13:38 MSK)

Ответ на: комментарий от IIIypuk 04.03.22 09:13:38 MSK

передай им, чтобы поторопились

~~crypt~~ ★★★★★
(04.03.22 09:14:01 MSK)

Ссылка

Ответ на: комментарий от pfg 03.03.22 09:26:27 MSK

а где то уже выложили украденные исходники драйверов?

fMad ★★
(04.03.22 10:12:28 MSK)

Ответ на: комментарий от gag 04.03.22 05:17:05 MSK

в китае где их собирают уже пятница давно :3 Т.е. какеры не указав часовой пояс выдали свое местоположение?

abcq ★★
(04.03.22 13:07:35 MSK)

Ссылка

Ответ на: комментарий от IIIypuk 04.03.22 09:13:38 MSK

Точно. Значит, развязку завтра ждать.

targitaj ★★★★★
(04.03.22 13:12:17 MSK)

Ссылка

Ответ на: комментарий от fMad 04.03.22 10:12:28 MSK

а где то уже выложили украденные исходники драйверов?

Ищи на торрент трекерах по названию: integdev_gpu_drv.rar

magnet:?xt=urn:btih:dc718539145bde27dddb5e94c67949e6d1c8513c&dn=integdev_gpu_drv.rar&tr=udp://tracker.openbittorrent.com:80&tr=udp://tracker.opentrackr.org:1337/announce

magnet:?xt=urn:btih:e349b6cf9c9a396610ec2a841557c8b3874720fc&dn=integdev_gpu_drv.rar&tr=udp://tracker.openbittorrent.com:80&tr=udp://tracker.opentrackr.org:1337/announce

Skullnet ★★★★★
(04.03.22 17:55:15 MSK)
Последнее исправление: Skullnet 04.03.22 17:55:36 MSK (всего исправлений: 2)

Ответ на: комментарий от Skullnet 04.03.22 17:55:15 MSK

rar? Серьёзно??

targitaj ★★★★★
(04.03.22 17:58:24 MSK)

Ответ на: комментарий от targitaj 04.03.22 17:58:24 MSK

rar? Серьёзно??

Вам шашечки или ехать?

Skullnet ★★★★★
(04.03.22 18:00:01 MSK)

Ответ на: комментарий от Skullnet 04.03.22 18:00:01 MSK

Мне просто смешно слушать про хакеров, которые пользуются... раром? LOL аааа почему это тааааак смешннноооооооо

targitaj ★★★★★
(04.03.22 18:09:12 MSK)

Ответ на: комментарий от targitaj 04.03.22 18:09:12 MSK

рар это плохой архиватор чтоли? мне нравится, хорошо жмет.

bernd ★★★★★
(04.03.22 18:23:04 MSK)

пусть выкладывают всё, долой закрытость

wtj12 ★
(04.03.22 19:16:32 MSK)

Ссылка

Ответ на: комментарий от crypt 02.03.22 20:37:09 MSK

рублей

…

vitalif ★★★★★
(04.03.22 19:49:00 MSK)

Ссылка

Ответ на: комментарий от Anonin 02.03.22 19:08:45 MSK

Так и чувствую как в МЦСТ и Ангстреме уже потирают руки на импортозамещение западных видеокарт…

совпадение!?
да, я думаю. просто совпадение.

~~darkenshvein~~ ★★★★★
(04.03.22 20:00:28 MSK)

Ссылка

Ответ на: комментарий от pfg 02.03.22 19:40:21 MSK

объясните мне какой профит производитель железа получает от закрытых драйверов под железо. больше открытости - больше продажи железа ??

здравствуй! Я Хуанг Джепсен, директор нвидиа, и сейчас я объясню тебе...

~~darkenshvein~~ ★★★★★
(04.03.22 20:01:44 MSK)

Ссылка

Ответ на: комментарий от seiken 03.03.22 15:47:28 MSK

Специалистам, не подписывавшим NDA с NVidia, в этот IP даже смотреть нельзя (чтобы кто-то об этом узнал). А то можно потерять работу.

aist1 ★★★
(04.03.22 23:45:15 MSK)

Ссылка

Вряд ли что то откроют. Мне вот интереснее, поможет ли публикация исходников блоба в написании nouveau? Понятно, что напрямую копипастить код нельзя, но глядя в исходники блоба писать код для nouveau наверняка будет проще.

eternal_sorrow ★★★★★
(05.03.22 03:33:32 MSK)

Ответ на: комментарий от eternal_sorrow 05.03.22 03:33:32 MSK

Нельзя смотреть в утекшие исходники.

aist1 ★★★
(05.03.22 05:13:05 MSK)

Ответ на: комментарий от aist1 05.03.22 05:13:05 MSK

но если очень хочется, то можно.

~~crypt~~ ★★★★★
(05.03.22 06:33:11 MSK)

Ответ на: комментарий от crypt 05.03.22 06:33:11 MSK

Только так, чтобы об этом никто не узнал. Но, вообще, вопрос серьезный. Один только факт утечки исходников драйверов уже ставит Нуво под легальный удар. Возможен тихий отток разработчиков. Возможно даже закрытие проекта. Poison pill.

aist1 ★★★
(05.03.22 06:38:01 MSK)
Последнее исправление: aist1 05.03.22 06:38:55 MSK (всего исправлений: 1)

Ответ на: комментарий от aist1 05.03.22 06:38:01 MSK

да ну. это только в пределах сша. плюс куча компаний (и nvidia?) в объединении Linux Foundation, где подписывают отказа от патентных наездов.

~~crypt~~ ★★★★★
(05.03.22 06:40:45 MSK)
Последнее исправление: crypt 05.03.22 06:41:03 MSK (всего исправлений: 1)

Ответ на: комментарий от pfg 02.03.22 19:40:21 MSK

объясните мне какой профит производитель железа получает от закрытых драйверов под железо.

Тебя ведь не устроят просто исходники, открытость подразумевает открытую лицензию, разрешение использовать. Зачем им разрешать использовать свой код в дровах конкурента? Более того, лицензия на код так же даёт разрешение на пользование патентованными технологиями, это значит что выпустив дрова под открытой лицензией они бы так же разрешили пользоваться патентованными алгоритмами оттуда. Наконец, возможно драйвера содержат чужие запатентованные технологии, за пользование которыми нвидия платит. Тогда открывать дрова без согласия владельцев тех патентов вообще нельзя.

khrundel ★★★★
(05.03.22 08:06:54 MSK)

Ответ на: комментарий от Skullnet 04.03.22 18:00:01 MSK

у нас лицензцию winrar отозвали, как теперь открывать такие файлы? дщд

fMad ★★
(05.03.22 09:59:48 MSK)
Последнее исправление: fMad 05.03.22 10:04:03 MSK (всего исправлений: 1)

Ответ на: комментарий от Skullnet 04.03.22 17:55:15 MSK

Верилог тоже слили?

ncrmnt ★★★★★
(05.03.22 10:24:33 MSK)

Ссылка

Ответ на: комментарий от crypt 05.03.22 06:40:45 MSK

В любом случае, по умолчанию, пока стратегия легальной защиты не будет выработана, от этих утекших исходников нужно шарахаться, как черт от ладана. И я — серьезно.

aist1 ★★★
(05.03.22 10:53:04 MSK)