发新帖

女黑客勒索 AMD!盗取 GPU 源码,开口就是 1 亿美元 行业新闻

威尔德编辑 2020-3-27 99629

黑客可不是好惹的。

即便在疫情期间,黑客也是毫不留情地攻击了 WHO 网站。不过,最近深受黑客困扰的不止 WHO,还有 AMD。值得一提的是,和 AMD 纠缠的,还是个女黑客。

GPU 源代码被窃取,AMD 正面回应

据 TorrentFreak 报道,一位女黑客从一些不受保护的计算机/服务器中获得了 AMD 公司 Navi 10(Radeon RX 5700 系列),Navi 21 和 Arden 设备(据称为 Xbox Series X 的 12 浮点运算 GPU)的源代码,其中一部分源代码包已在 GitHub 上公开。

女黑客勒索 AMD!盗取 GPU 源码,开口就是 1 亿美元

雷锋网注:图为黑客公开资源包界面截图,目前已被 GitHub 删除

该黑客补充称,这些 GPU 源代码是 2019 年 11 月在一台被黑的电脑中发现的,电脑用户并未对这些泄露的代码实施保护。

并且,黑客表示关于源代码公开之事并无事先与 AMD 方面沟通。她认为,AMD 不会承认并改正错误,而是会起诉她,那何不将源代码公之于众呢?

不过,这位黑客并不是只想警告一下 AMD,而想借此大赚一笔。在代码库页面上,黑客以 1 亿美金拍卖 GPU 源代码,并威胁称,如果没有买家,将会在网上公开所有代码信息。

雷锋网了解到,被认为应用了 Navi 10 核心的 RX 5700 系列对标 NVIDIA 的甜品卡;Navi 21 据称是与 NVIDIA 旗舰卡抗衡的产品核心之一。不难得知,CPU 源代码的泄露对 AMD 影响不小。

面对黑客公开源代码的行径,AMD 向 GitHub 多次提交 DMCA (Digital Millennium Copyright Act,数字千年版权法),要求 GitHub 删除与 AMD Navi 和 Arden GPU 有关的“被盗”源代码。

女黑客勒索 AMD!盗取 GPU 源码,开口就是 1 亿美元

雷锋网注:图源 GitHub

在发给 Github 的 DMCA 通知中,AMD 将最近创建的“ xxXsoullessXxx”存储库和“ AMD-navi-GPU-HARDWARE-SOURCE”的项目标识为 AMD 被盗的知识产权。AMD 表示,这些存储库的知识产权归 AMD 所有,存储库资源是从 AMD 盗取的。

目前,GitHub 已删除相关信息,且其它四个分支资源也已被 AMD 回溯并要求删除。

除了删库处理,AMD 也进行了正面回应,表示在 2019 年 12 月就已知情此事,但被盗图形 IP 非其产品竞争力和安全性的核心,目前已报警,正与警方合作中。

在 AMD 正式回应之后,该黑客又在 GitHub 上发布了第二部分源代码,并在文件名中特意注明了“pt.2”,尚不清楚后续是否会继续放出更多源代码。截至目前,AMD 暂未发布进一步评论。

女黑客勒索 AMD!盗取 GPU 源码,开口就是 1 亿美元

雷锋网(公众号:雷锋网)注:图源 AMD 官网

以下是 AMD 关于该事件的回应声明:

在 AMD,数据安全和知识产权保护是重中之重。2019 年 12 月,有人联系我们,声称拥有与我们当前和未来图形产品子集相关的测试文件,其中的一些文件近期被公开在网上,但后来被删除了。

尽管我们知道犯罪者还有其他文件没公开,但我们认为,被盗的图形 IP 并不是我们图形产品的竞争力和安全性的核心。至于犯罪者是否还有其他 AMD IP,我们目前尚不知晓。

作为正在进行的刑事调查的一部分,我们正在与执法官员和其他专家密切合作。

参考资料:

https://torrentfreak.com/amd-uses-dmca-to-mitigate-massive-gpu-source-code-leak-200325/

https://github.com/github/dmca/commit/34de6ac08e6945540db25dd0cdbca4dc9c57146e

https://www.amd.com/en/corporate/data-update

注:本文转载自雷锋网,如需转载请至雷锋网官网申请授权,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如有侵权行为,请联系我们,我们会及时删除。

成都威尔德公司承接各种互联网业务-帮助中小企业转型互联网加- 版权声明 1、本主题所有言论和图片纯属会员个人意见,与成都威尔德公司承接各种互联网业务-帮助中小企业转型互联网加立场无关。
2、本站所有主题由该帖子作者发表,该帖子作者威尔德编辑成都威尔德公司承接各种互联网业务-帮助中小企业转型互联网加享有帖子相关版权。
3、成都威尔德公司承接各种互联网业务-帮助中小企业转型互联网加管理员和版主有权不事先通知发贴者而删除本文。
4、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者威尔德编辑成都威尔德公司承接各种互联网业务-帮助中小企业转型互联网加的同意。

这家伙太懒了,什么也没留下。
最新回复 (0)
只看楼主
全部楼主
    • 成都威尔德公司承接各种互联网业务-帮助中小企业转型互联网加
      2
        立即登录 立即注册 QQ登录
返回
免责声明:本站部分资源来源于网络,如有侵权请发邮件(673011635@qq.com)告知我们,我们将会在24小时内处理。