La nouvelle exigence du groupe de hacker LAPSUS$ à NVIDIA

Il y a quelques jours, NVIDIA s’est fait pirater via un Ransomware et des hackers ont pu récupérer 1 To de fichiers. Sur ce volume, 18,8 Go de fichiers ont déjà été mis à disposition en téléchargement. Nous avons par exemple appris via cette fuite de données que le cache L2 de la prochaine génération de cartes graphiques sera énorme passant de 6 Mo maximum sur Ampere à 96 Mo sur Ada Lovelace ou encore le nombre de SM et le nombre de CUDA Cores. Mais ici ce qui nous intéresse, c’est que le groupe de hacker LAPSUS$ ajoute une nouvelle exigence à NVIDIA : rendre les pilotes Open Source sous la licence FOSS, ceci pour Windows, MacOS et Linux.

Les exigences de groupe de hacker LAPSUS$ à NVIDIA

Rappelons qu’initialement, le groupe de hacker demandait à Intel de retirer le Lite Hash Rate des cartes GeForce RTX 3000 concernées. Si NVIDIA refuse, le groupe pourrait révéler des données confidentielles en rapport avec Falcon, une puce présente sur toutes les cartes graphiques NVIDIA et qui permet la gestion de nombreuses fonctionnalités dont certaines sont liées à la sécurité. Le groupe dispose des données pour supprimer le limiteur, mais ils désirent que l’opération vienne directement de NVIDIA. Depuis, le groupe de hacker a mis en vente le système de contournement du LHR pour un million de dollars en plus d’un « pourcentage ». Nous ne savons pas exactement à quoi fait référence ce %, mais on en déduit que ça pourrait être un pourcentage de la cryptomonnaie miné en plus grâce au système de contournement. Clairement, à ce prix seuls les très grosses fermes de mining pourront sauter le pas. Et encore, c’est prendre de très gros risques.

Voici une traduction du message de LAPSUS$:

« Après avoir évalué notre position et celle de NVIDIA, nous avons décidé d’ajouter une exigence supplémentaire.

 

Nous demandons à Nvidia de s’engager à créer une version FULL OPEN-SOURCE (et à la distribuer sous licence FOSS) de ses pilotes graphiques pour Windows, macOS et Linux, maintenant et pour toujours.

 

Si cette demande n’est pas satisfaite, nous publierons vendredi les FICHIERS COMPLETS DE SILICIUM, DE GRAPHIQUES ET DE CHIPSET D’ORDINATEUR pour tous les GPU NVIDIA récents, y compris le RTX 3090 Ti et les RÉVISIONS À VENIR. Bien sûr, cela inclut tous les fichiers avec des extensions telles que .v, .vx, .vg, etc.

 

Alors NVIDIA, le choix vous appartient ! Ou bien:

 

-Vous rendez officiellement les pilotes actuels et futurs pour toutes les cartes open source, en gardant Verilog et les secrets commerciaux du chipset… eh bien, secrets…
OU
-Ne rendez pas les pilotes open source, en nous faisant publier tous les fichiers de puces sur le niveau de silicium afin que le monde entier connaisse non seulement les secrets de vos pilotes graphiques, mais également vos secrets commerciaux les plus étroitement gardés pour les chipsets informatiques et graphiques.

 

VOUS AVEZ JUSQU’À VENDREDI, VOUS DÉCIDEZ »

Si NVIDIA ne cède pas aux exigences d’ici vendredi, le groupe de hacker menace de rendre publiques des informations sur les GPU existants et à venir comme la RTX 3090 Ti et les prochaines générations.