Invasores da NVIDIA ameaçam divulgar códigos que desabilitam limitador LHR de GPUs

Assumindo a responsabilidade pelos ataques aos servidores da NVIDIA realizados na semana passada, o grupo Lapsus$ está ameaçando divulgar materiais que podem destruir o limitador LHR desenvolvido pela empresa. A tecnologia é adicionada a certas linhas de GPUs da fabricante como forma de torná-las menos atrativos a mineradores de criptomoedas como o Ethereum e o Bitcoin.

Até o momento a companhia não divulgou qual foi o escopo do ataque ou suas consequências, mas os cibercriminosos afirmaram ter obtido 1TB em dados confidenciais. Enquanto a fabricante de GPUS aparentemente “deu o troco” e foi capaz de criptografar os dados roubados diretamente nos servidores usados pelo grupo, os responsáveis afirmam que já tinham feito o backup das informações antes de isso acontecer.

Mensagens de Telegram revelam que o Lapsus$ já iniciou as vendas de dados que permitem quebrar as proteções LHR V2 presentes em chips que vão do GA102 ao GA 104. Elas também afirmam que os cibercriminosos estão aguardando que a NVIDIA entre em contatos com eles e remova as proteções por contra própria. “Se ela não nos contatar, vamos tomar ações”, afirma uma das mensagens.

Cibercriminosos ameaçam divulgar dados sensíveis

Segundo o Lapsus$, seu objetivo é forçar a NVIDIA a remover os limitadores de todas as GPUs pertencentes à linha RTX 30. O grupo afirma que a tecnologia prejudica tanto mineradores quanto jogadores e que, caso a companhia siga suas recomendações, nada será feito em relação a uma outra “grande pasta HW” de dados obtida durante os ataques.

O fato de que o grupo tenta pressionar a fabricante ao mesmo tempo em que diz já ter uma forma própria de remover os limitadores faz com que seja fácil encarar as ameaças com certo ceticismo. Os atacantes afirmam ter em mãos dados sensíveis com esquemas de produtos, documentações e ferramentas internas, bem como kits de desenvolvimento e “tudo sobre o Falcon”, microcontrolador que controla a decodificação de vídeo e a segurança das GPUs da empresa.

Até o momento, a NVIDIA só comentou o assunto para afirmar que está investigando um incidente, sem confirmar se houve roubo de dados ou comprometimento de informações sensíveis de seus clientes e parceiros. A demora da companhia em fornecer mais dados serve como indício de que o Lapsus$ pode ter causado um dano considerável e de que ela está esperando a melhor forma possível de tratar o caso para que ele não prejudique suas atividades.
 

Via: Tom’s Hardware