Nvidia vakavan tietomurron kohteena, hakkereille kävi lapsus - päivitys: dlss2.2 lähdekoodi vuotettu internettiin

[finWeazel]

Nvidia on joutunut vakavan tietomurron kohteeksi. Ilmeisesti hakkerit pääsivät käsiksi noin 1TB nvidian tiedostoja. Todisteena hakkeriryhmä lapsus julkaisi kuvakaappauksia materiaaliasta kuten tiedostolistauksia ja palasen nvidian ohjelmistokoodia. Nvidia on myöntänyt, että he tutkivat jotain määrittelemätöntä "tapausta", joka antaisi olettaa tietomurron oikeasti tapahtuneen. Yllättävä käänne murrossa on, että lapsus väittää nvidian vastavuoroisesti hakkeroineen hakkerit ja kryptanneen varastetut tiedostot. Lapsus:ksen mukaan tiedostoista on olemassa kryptaamaton varmuuskopio.

Lapsus uhkaa julkaista tiedostot, jos Nvidia ei maksa lunnaita

Lähteet:
Alkuperäinen lähde(maksumuurin takana): US microchip powerhouse Nvidia hit by cyber attack

An Nvidia spokesman said: “We are investigating an incident. We don’t have any additional information to share at this time."

The intrusion was described by one insider as having “completely compromised” the company’s internal systems, although some email services were working on Friday. It is unclear if any data has been stolen or deleted from Nvidia or from its customers, or if the attack has merely disrupted its systems, and customers said they had not been informed of any incident

Paras summaus tilanteesta: Nvidia Hacks Ransomware Gang Back To Block Data Leaks, Group Claims

Ransomware Group Lapsus Claims NVIDIA Hacked Back After Its Attack On The GPU Giant

The hacker has become the hacked, at least if this latest report of NVIDIA's retaliation is to be believed.

hothardware.com

 

[Kaalip]

Naurattaahan se että hakkerit varastaa teran dataa ja kiristää rahaa siitä mutta sitten kun nvidia hakkeroi takaisin niin kauhee itku että "NVIDIA ARE CRIMINALS!!!!!!!!"

 

[tavallinen viikari]

Lapsus?

 

[finWeazel]

Lapsus?

Hakkerointiryhmän nimi on lapsus tai lapsus$. Suomeksi tietotoimiston mukaan lapsus sanan määritelmä on "(puheessa t. kirjoituksessa sattunut) erehdys, haksahdus, kömmähdys, virhe. "

 

[Heseman]

Hakkerointiryhmän nimi on lapsus tai lapsus$. Suomeksi tietotoimiston mukaan lapsus sanan määritelmä on "(puheessa t. kirjoituksessa sattunut) erehdys, haksahdus, kömmähdys, virhe. "

Luulin aina, että tämä liittyy siihen, että lapsena mokailee eikä osaa vielä kaikkea, mutta se tuleekin latinasta:

Lapsus - Wikipedia

en.wikipedia.org

 

[Obi-Lan]

Eli hakkeri oli liittänyt koneensa Nvidian MDM hallintaan (eli Mac tai Windows), jotta oli saanut VPN yhteyden (olettaisin MDM asentaneen ja confaneen tuon) ja Nvidia oli sitten käyttänyt MDM hallintaa tuon koneen tyhjentämiseen. Ei vaikuta hakkerillakaan olevan ihan corporate it perusasiat hallussa

 

[leffo]

Joo tuo juttu kyllä kuulosti hyvin oudolta. Liian oudolta että uskoisin. Mahdollista, mutta liian outo ja huvittaja tarina.

 

[finWeazel]

Kyllä mä uskoisin, että toi hakkerointi on ainakin osittain totta. Bloomberg ja muut isot mediatalot ovat uutisoineet. Ne tuskin lähtis levittään juttuja, jos eivät olisi jotain kautta fakta tsekanneet.

Yksi looginen ajatus miten tuo on voinut tapahtua on jonku etätäissä olevan hepun kone/vm, joka on korkattu ja sieltä sitten sisään samaisen etätyöntekijän tunnuksilla.

 

[The Groke]

Urgh. Hakkereillahan on ollut korporaatioit:n perusteet kunnossa kun jos dataa ei ole jätetty lojumaan sille virtuaalikoneelle jolla se on valuteltu. Sarkastinen läppähän tuo "how dare they" on - mutta rikos tuo siihenkin suuntaan on jos on ite lähdetty kryptailemaan maltsulla koko se virtuaalikone.

Ellei kyseessä sitten tosiaan ole nVidian oma virtuaalikone joka on otettu haltuun.

 

[finWeazel]

Ilmeisesti osa nvidialta varastettua dataa on nyt jakelussa

The group has already released the first part of the leak and based on what we have been told the partial data included in the package appears to match the claims

Hacking group threatens to leak NVIDIA GPU driver and firmware data, already selling GA102/104 LHR algorithm bypass - VideoCardz.com

NVIDIA is in serious trouble Hacking group LAPSUS$ claims to have gained access to NVIDIA servers for a week and has been able to exfiltrate 1TB of data. The group responsible for the ransomware attack on NVIDIA servers a few days ago, now reports that they had access to NVIDIA servers for about...

videocardz.com

 

[finWeazel]

Hackerit vuotaneet dlss:n sorsakoodit.. Riippuen ja roikkuen, joku vois yrittää tehdä siitä shader-version, korvaaa peleissä olevan dll:n. Voisi saada dlss:n toimimaan kaikilla korteilla. Tosin paljon helpommin sanottu kuin tehty

The list, which looks credible enough, includes C++ files, headers, and assets that make up DLSS. There is also a super-convenient "Programming Guide" document to help developers make sense of the code and build correctly. Our tipsters who sent this screenshot are examining the code to see the inner workings of DLSS, and whether there's any secret sauce. Do note that this is DLSS version 2.2, so a reasonably recent version including the latest DLSS 2.2 changes. This code leak could hold the key for the open-source Linux driver community to bring DLSS to the platform, or even AMD and Intel learning from its design. Stealing Intellectual Property is a big deal of course and NVIDIA's lawyers will probably be busy picking apart every new innovation from their competitors, but ultimately it'll be hard to prove in a court of law.

NVIDIA DLSS Source Code Leaked

The mother of all cyberattacks hit NVIDIA over the weekend, putting out critical driver source-code, the ability to disable LHR for mining, and even insights into future NVIDIA hardware, such as the Blackwell architecture. An anonymous tipster sent us this screenshot showing a list of files they...

www.techpowerup.com

 

[Kaotik]

Jatketaan täällä, tilanne eskaloitunut sen verran että isoa uutista tuli etusivulle: NVIDIAn hakkeroinut Lapsus$ julkaisi DLSS:n lähdekoodit ja vaatii avoimia ajureita