英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵

图片[1]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

英伟达核心源码刚“被开源”,7万多员工信息又遭泄露。与此同时,黑客又“帮”三星把代码给开源了,顺便还把高通也捎上了。看起来,南美黑客团伙Lapsus$要和英伟达玩一把大的了。源代码才刚刚“开源”没几天,英伟达71335个员工的电子邮件地址和NTLM密码哈希就被完全泄露了。

图片[2]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

数据泄露检测网站HIBP证实,这里面有不少内容已经被破解并在黑客社区内大肆传播。

图片[3]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

据统计,英伟达在2021年有18975名员工。因此,这个数据很显然也包含了已经离职了的员工数据。

今天上午,也就是当地时间3月4日,是最后通牒的期限,不知道Lapsus$接下来又会有什么大动作?

英伟达黑客大战开启第三回合

2月26日,英国《每日电讯报》发布了英伟达被黑的第一条消息。彭博社、路透社等媒体纷纷跟进。

当时的消息是,这次网络攻击将让英伟达的部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施,英伟达内部的电邮系统与开发工具在此期间不能使用。

图片[4]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

很快,肇事团伙Lapsus$就在Twitter上承认对这次攻击事件负责,而且明目张胆地开口跟英伟达要钱。

Lapsus$声称,已经成功突破英伟达的网络防火墙,窃取到了近1TB数据。

为了证明自己不是开玩笑,他们还公布了部分英伟达员工登录内网的密码哈希值,并称将马上泄露关于RTX GPU的数据。

Lapsus$同时还放下狠话,称如果英伟达及早联系他们、老实给钱,数据不会有更多泄露。如果不就范的话,就将分五次公布所有数据。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

2月27日,Lapsus$声称,英伟达把自己电脑上的数据给删了!

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

“我们本来不打算泄露数据的,但英伟达居然做出了试图删掉我们个人数据的可耻行为!”

图片[7]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

不过Lapsus$同时表示,数据有备份,英伟达并没有达到目的。

这次,英伟达对一度破防的Lapsus$并未做出针对性的表态。

2月28日,由于此前提出的要求没有得到满足,Lapsus$开始公布数据。

首批数据包含英伟达GPU驱动、挖矿锁算力软件源代码等高度机密数据,并放出了下载链接(此处隐去)。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

与此同时,Lapsus$宣布它们已经在发售可以绕过英伟达安装在GA102与GA104芯片上的官方LHR的解锁代码。

这里提到的Falcon是英伟达所有显卡中的特别微控制器架构,在从程序安全到存储复制再到视频解码的广泛功能中应用。

这一波“强制开源”是所有人都没有想到的,不仅内容十分丰富,而且数据量巨大。

不仅各路媒体纷纷下场报道,而且网友们也加入了下载和做种的行列中。

英伟达似乎也意识到了事态不妙。

3月1日,英伟达发布官方通告,承认威胁行为者从其系统中窃取了员工密码和未披露的英伟达专有信息。

图片[9]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

“2022 年 2 月 23 日,我们发现了一起影响 IT 资源的网络安全事件。在发现事件后不久,我们进一步强化了我们的网络,聘请了网络安全事件响应专家,并通知了执法部门。”

“没有证据表明在 NVIDIA 环境中部署了勒索软件,或者这与俄乌冲突有关”。

英伟达表示,已建议其员工修改密码,预计该事件不会对其业务或其为客户服务的能力造成任何干扰。

显然,Lapsus$对英伟达的回应并不满意。

Lapsus$要求英伟达将所有已发布和未来显卡的Windows、MacOS、Linux各版本驱动在FOSS项目协议下永久全部开源。

如若在3月4日前还没做到,Lapsus$就将公开所有英伟达已发布和将要发布的显卡的产品规范、图纸和芯片组的信息,包括RTX 3090Ti。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

3月2日,数据泄露检测网站HIBP证实,黑客窃取的7万多份员工信息已经被完全泄露。

190GB三星机密文件泄露,牵连高通

在等待英伟达回应的时候,Lapsus$也没闲着。

而这次遭殃的是韩国的三星电子。

3月4日,Lapsus$先是预告性地发布了一张以“三星”作为关键词的截图,其中包含了各种C/C++指令集。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

很快,Lapsus$又追加了一份自己都拿着哪些“三星源代码”的细节。

安装在三星TrustZone环境中用于敏感操作(如硬件密码学、二进制加密、访问控制)的每一个可信小程序(TA)的源代码

所有生物识别解锁操作的算法

所有最近的三星设备的引导程序源代码

高通公司的机密源代码

三星激活服务器的源代码

用于授权和验证三星账户的技术的全部源代码,包括API和服务

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

而高通的代码也受到牵连,未能幸免。

英伟达被黑客脱库!190GB机密数据被公开,三星也难逃魔抓

Lapsus$将泄露的数据分成三个压缩文件,加起来差不多有190GB。

和英伟达一样,三星的源代码也很受欢迎,目前已经有400多个同行在分享这些内容。

Lapsus$还表示,接下来将部署更多的服务器来提高下载速度。

图片[14]-英伟达被黑客脱库!190GB机密数据被公开,三星也被Lapsus$入侵-零度博客

除了代码以外,Lapsus$还提供了关于档案内容的简要说明:

第一部分:

包含源代码的转储和有关安全/防御/Knox/Bootloader/TrustedApps和其他各种项目的相关数据。

第二部分:

包含源代码的转储和有关设备安全和加密的相关数据。

第三部分:

包含来自三星Github的各种存储库:移动防御工程、三星账户后台、三星通后台/前端和SES(Bixby、Smartthings、商店)。

如果Lapsus$没有bluff的话,那么三星这次恐怕是遭遇了前所未有的数据泄露,其可能造成的损失也是不可估量的。

不过,目前还不清楚Lapsus$是否会同样要求三星提供“赎金”。

© 版权声明
THE END
喜欢就支持一下吧
点赞2251 分享
正版Office全家桶永久免费使用!完全通过官方下载,放心使用!-零度博客

正版Office全家桶永久免费使用!完全通过官方下载,放心使用!

1.office 软件部署工具:https://www.microsoft.com/en-us/download/details.aspx?id=491172.office 版本自定义工具:https://config.office.com/deploymentsettings3.基于KMS的 GVLK:https://...
零度高级VIP会员【人工服务】 在线咨询!-零度博客

零度高级VIP会员【人工服务】 在线咨询!

你好,如果需要咨询相关技术问题,可以在这里加入零度的【高级VIP会员】,这是人工服务,加入以后,你可以咨询遇到的疑难问题,零度会亲自回复。并且可以观看零度全部的VIP会员视频!
Windows 11  LTSC 2024 官方精简版!简体中文正式版ISO镜像下载-零度博客

Windows 11 LTSC 2024 官方精简版!简体中文正式版ISO镜像下载

Win11企业版 2024 长期服务版 (Windows 11 IoT Enterprise LTSC 2024) 提供长达 10 年的支持服务,支持至 2034 年。它可视为官方推出的精简版 Win11,系统稳定流畅,对电脑硬件的要求较低,适合...
Flux.1 本地部署教程,免费开源的最强文生图大模型!效果惊艳,完全媲美 Midjourney ! | 零度解说-零度博客

Flux.1 本地部署教程,免费开源的最强文生图大模型!效果惊艳,完全媲美 Midjourney ! | 零度解说

https://www.youtube.com/watch?v=87TwZ05SSGc Flux.1 免费开源模型下载:https://www.freedidi.com/13266.html美图生成提示词:https://www.freedidi.com/13328.htmlbilibili
mytv-android 目前最好用的安卓TV电视直播软件-零度博客

mytv-android 目前最好用的安卓TV电视直播软件

我的电视 使用Android原生开发的电视直播软件 下载方式 1、Github 项目:【点击下载】 2、直播软件APK+直播源+电视助手打包下载:【点击下载】 直播软件安装 1、直接通过U盘拷贝过去安装 2、通...
admin的头像-零度博客黄金会员admin
5.9W+3258
【零度电脑】硬件配置、视频制作、相机、麦克风、声卡、视频编辑、流程和宝贵经验等!-零度博客

【零度电脑】硬件配置、视频制作、相机、麦克风、声卡、视频编辑、流程和宝贵经验等!

如果你打算成为一名视频创作者(UP主),并尽快步入正轨,那么零度多年过往的经历和经验,绝对可以帮你节省大量的宝贵时间! 省时省钱的同时,让你比别人赢在起跑线上,为你以后的发展助一臂之...
Cloudflare WARP+新增 MASQUE 加密协议!无限流量,不限速!!-零度博客

Cloudflare WARP+新增 MASQUE 加密协议!无限流量,不限速!!

  使用前重要提醒:需彻底关闭之前的WARP+软件客户端和进程,旧版本要升级到最新版 1、WARP+ 最新版官方下载:【点击前往】 2、Windows 版配置文件 【点击下载】、【教程演示 】 配置文件...
admin的头像-零度博客黄金会员admin
5.7W+3265
本地部署 Flux.1 最强文生图大模型!Comfyui 一键安装,简单又方便-零度博客

本地部署 Flux.1 最强文生图大模型!Comfyui 一键安装,简单又方便

最近,由前 Stability AI员工创立的黑森林实验室推出了开源图像生成模型Flux.1,可谓名声大噪,爆火全网。零度刚才已经上手使用,效果确实让我大吃一惊,真的很强!!! Flux.1 是一款免费开源的...
admin的头像-零度博客黄金会员admin
5.1W+2186
Windows 11 超级精简版! Tiny11 (24H2) 官方下载ISO-零度博客

Windows 11 超级精简版! Tiny11 (24H2) 官方下载ISO

Tiny 11 24H2 是一款非常适合想要在旧硬件上运行 Windows 11 的用户的系统安装包!,是目前最精简的版本借助 Tiny 11 和 LZX 压缩给 Windows 11 进行了全身上下的瘦身,占用空间仅为 100MB ,甚...