英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵

图片[1]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

英伟达核心源码刚“被开源”,7万多员工信息又遭泄露。与此同时,黑客又“帮”三星把代码给开源了,顺便还把高通也捎上了。看起来,南美黑客团伙Lapsus$要和英伟达玩一把大的了。源代码才刚刚“开源”没几天,英伟达71335个员工的电子邮件地址和NTLM密码哈希就被完全泄露了。

图片[2]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

数据泄露检测网站HIBP证实,这里面有不少内容已经被破解并在黑客社区内大肆传播。

图片[3]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

据统计,英伟达在2021年有18975名员工。因此,这个数据很显然也包含了已经离职了的员工数据。

今天上午,也就是当地时间3月4日,是最后通牒的期限,不知道Lapsus$接下来又会有什么大动作?

英伟达黑客大战开启第三回合

2月26日,英国《每日电讯报》发布了英伟达被黑的第一条消息。彭博社、路透社等媒体纷纷跟进。

当时的消息是,这次网络攻击将让英伟达的部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施,英伟达内部的电邮系统与开发工具在此期间不能使用。

图片[4]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

很快,肇事团伙Lapsus$就在Twitter上承认对这次攻击事件负责,而且明目张胆地开口跟英伟达要钱。

Lapsus$声称,已经成功突破英伟达的网络防火墙,窃取到了近1TB数据。

为了证明自己不是开玩笑,他们还公布了部分英伟达员工登录内网的密码哈希值,并称将马上泄露关于RTX GPU的数据。

Lapsus$同时还放下狠话,称如果英伟达及早联系他们、老实给钱,数据不会有更多泄露。如果不就范的话,就将分五次公布所有数据。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

2月27日,Lapsus$声称,英伟达把自己电脑上的数据给删了!

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

“我们本来不打算泄露数据的,但英伟达居然做出了试图删掉我们个人数据的可耻行为!”

图片[7]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

不过Lapsus$同时表示,数据有备份,英伟达并没有达到目的。

这次,英伟达对一度破防的Lapsus$并未做出针对性的表态。

2月28日,由于此前提出的要求没有得到满足,Lapsus$开始公布数据。

首批数据包含英伟达GPU驱动、挖矿锁算力软件源代码等高度机密数据,并放出了下载链接(此处隐去)。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

与此同时,Lapsus$宣布它们已经在发售可以绕过英伟达安装在GA102与GA104芯片上的官方LHR的解锁代码。

这里提到的Falcon是英伟达所有显卡中的特别微控制器架构,在从程序安全到存储复制再到视频解码的广泛功能中应用。

这一波“强制开源”是所有人都没有想到的,不仅内容十分丰富,而且数据量巨大。

不仅各路媒体纷纷下场报道,而且网友们也加入了下载和做种的行列中。

英伟达似乎也意识到了事态不妙。

3月1日,英伟达发布官方通告,承认威胁行为者从其系统中窃取了员工密码和未披露的英伟达专有信息。

图片[9]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

“2022 年 2 月 23 日,我们发现了一起影响 IT 资源的网络安全事件。在发现事件后不久,我们进一步强化了我们的网络,聘请了网络安全事件响应专家,并通知了执法部门。”

“没有证据表明在 NVIDIA 环境中部署了勒索软件,或者这与俄乌冲突有关”。

英伟达表示,已建议其员工修改密码,预计该事件不会对其业务或其为客户服务的能力造成任何干扰。

显然,Lapsus$对英伟达的回应并不满意。

Lapsus$要求英伟达将所有已发布和未来显卡的Windows、MacOS、Linux各版本驱动在FOSS项目协议下永久全部开源。

如若在3月4日前还没做到,Lapsus$就将公开所有英伟达已发布和将要发布的显卡的产品规范、图纸和芯片组的信息,包括RTX 3090Ti。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

3月2日,数据泄露检测网站HIBP证实,黑客窃取的7万多份员工信息已经被完全泄露。

190GB三星机密文件泄露,牵连高通

在等待英伟达回应的时候,Lapsus$也没闲着。

而这次遭殃的是韩国的三星电子。

3月4日,Lapsus$先是预告性地发布了一张以“三星”作为关键词的截图,其中包含了各种C/C++指令集。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

很快,Lapsus$又追加了一份自己都拿着哪些“三星源代码”的细节。

安装在三星TrustZone环境中用于敏感操作(如硬件密码学、二进制加密、访问控制)的每一个可信小程序(TA)的源代码

所有生物识别解锁操作的算法

所有最近的三星设备的引导程序源代码

高通公司的机密源代码

三星激活服务器的源代码

用于授权和验证三星账户的技术的全部源代码,包括API和服务

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

而高通的代码也受到牵连,未能幸免。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

Lapsus$将泄露的数据分成三个压缩文件,加起来差不多有190GB。

和英伟达一样,三星的源代码也很受欢迎,目前已经有400多个同行在分享这些内容。

Lapsus$还表示,接下来将部署更多的服务器来提高下载速度。

图片[14]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

除了代码以外,Lapsus$还提供了关于档案内容的简要说明:

第一部分:

包含源代码的转储和有关安全/防御/Knox/Bootloader/TrustedApps和其他各种项目的相关数据。

第二部分:

包含源代码的转储和有关设备安全和加密的相关数据。

第三部分:

包含来自三星Github的各种存储库:移动防御工程、三星账户后台、三星通后台/前端和SES(Bixby、Smartthings、商店)。

如果Lapsus$没有bluff的话,那么三星这次恐怕是遭遇了前所未有的数据泄露,其可能造成的损失也是不可估量的。

不过,目前还不清楚Lapsus$是否会同样要求三星提供“赎金”。

THE END
喜欢就支持一下吧
点赞2251 分享
Chrome 发现了 32 个恶意浏览器插件!总安装量高达 7500 万次,赶紧自查!!-零度博客

Chrome 发现了 32 个恶意浏览器插件!总安装量高达 7500 万次,赶紧自查!!

谷歌昨日从 Chrome 网上应用店中删除了 32 个恶意扩展程序,这些扩展程序可能会改变搜索结果并推送垃圾邮件或不需要的广告。总的来说,它们的下载量为 7500 万。 这些扩展具有合法功能,可以让...
admin的头像-零度博客admin
1.3W+6539
谷歌将移除 Chrome 117 中的安全网站指示器-零度博客

谷歌将移除 Chrome 117 中的安全网站指示器

  谷歌今天宣布,长期以来被认为是网站安全和可信度标志的锁图标将很快更换为一个新图标,该图标并不暗示网站是安全的或应该被信任。 虽然首次引入是为了表明网站正在使用 HTTPS 加密来加...
admin的头像-零度博客admin
1.3W+6539
推荐5款超实用的手机App,让你的手机变得更有“与众不同”!-零度博客

推荐5款超实用的手机App,让你的手机变得更有“与众不同”!

  1.Documents:https://apps.apple.com/us/app/documents-file-reader-browser/id364901807 2.Coinpocket Wallet Can Tech:https://apps.apple.com/ph/app/coinpocket-wallet-can-tech/i...
Web3.0 网络是否真的能实现?它会带来什么后果! 答案就在这里 (2022)| 零度解说-零度博客
具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码-零度博客

具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码

如果您安装了这些扩展中的任何一个,请手动删除它们。   在第三方研究人员报告称他们偷偷跟踪用户的浏览历史并将跟踪代码插入他们访问的特定电子商务网站后,谷歌已从 Chrome Web Store 中...
admin的头像-零度博客admin
1.6W+2250
如何在谷歌地图上保存路线-零度博客

如何在谷歌地图上保存路线

通过在 Google 地图上保存路线,您可以快速获取前往指定目的地的路线。您可以在 iPhone、iPad 和 Android 手机上保存路线,我们将向您展示如何操作。 在谷歌地图中保存路线时要知道什么 尽管 Go...
admin的头像-零度博客admin
1.6W+2251
如何修复 Windows 10 /11上 CrowdStrike 导致的蓝屏死机问题-零度博客

如何修复 Windows 10 /11上 CrowdStrike 导致的蓝屏死机问题

从昨天开始,全球范围内的Windows系统的电脑,出现了大范围的蓝屏死机问题!目前已经确认的是,这个全球性的电脑蓝屏的元凶就是CrowdStrike 。 CrowdStrike 是一家领先的网络安全技术提供商,为...
Mobile ALOHA 斯坦福发布的爆火AI机器人!-零度博客

Mobile ALOHA 斯坦福发布的爆火AI机器人!

从人类演示中进行的模仿学习在机器人技术中表现出了令人印象深刻的表现。然而,大多数结果都集中在桌面操作上,缺乏一般有用任务所需的移动性和灵活性。在这项工作中,我们开发了一种用于模仿双...
admin的头像-零度博客admin
1.3W+1527
世界排名前3的Linux桌面发现版!-零度博客

世界排名前3的Linux桌面发现版!

1.MX Linux : [点击进入官网] 2.Manjaro : [点击进入官网] 3.Linux Mint : [点击进入官网] 注意:请按视频中推荐的版本进行下载!