Un grupo de hacking de algún lugar de Latinoamérica, autodenominado LAPSUS$, parece que no está de acuerdo con la decisión de limitar en sus RTX 30 la capacidad de minado de sus tarjetas gráficas para gaming a la mitad. Es por ello que para que el fabricante de las mismas levante dichas restricciones ha decidido hacerle un Hacking a NVIDIA con tal de utilizar los datos robados a modo de chantaje.
Durante este fin de semana, NVIDIA recibió un ataque hacking del tipo ransomware a sus servidores por parte del grupo hacker profesional LAPSUS$. El cual afirma que ha tenido acceso a material confidencial de la compañía. Entre los que se incluyen los drivers para que las RTX 30 LHR recuperen su capacidad de minado habitual. Así como información como drivers, diseños esquemáticos, firmware en incluso información de los empleados.
¿Qué es lo que se ha robado en el hacking a NVIDIA?
Según el grupo de LAPSUS$ en su grupo de Telegram han conseguido obtener una gran cantidad de datos sensibles y, por tanto, privados y confidenciales tras realizarle hacking a NVIDIA Esto lo han comunicado en su grupo de Telegram con el siguiente mensaje:
Hemos hackeado a NVIDIA, el hack está público y este es nuestro anuncio.
Estuvimos en los servidores de NVIDIA durante una semana y hemos escalado rápidamente hasta ser administradores de un montón de sistemas. Hemos obtenido 1 TB de datos, lo más importante: esquemas, drivers, firmware, etcéterá. Aún esperamos que NVIDIA se ponga en contacto con nosotros. También estamos vendiendo un LHR V2 completo (GA102- GA104) el cual esperamos que pronto sea retirado por NVIDIA.
Si NVIDIA no se pone en contacto con nosotros tomaremos acciones. Tomad nota de que no estamos promocionados por ningún Estado y no estamos en política. De todos modos, NVIDIA lo ha intentado pero ha fallado.
Por el momento no podemos saber que es lo que han conseguido exactamente, pero sus exigencias las han dejado claras en un mensaje:
Hola.
Hemos decidido ayudar a las comunidades de la minería y el gaming. Queremos que NVIDIA realice una actualización en el firmware de las RTX 30 para remover todas las limitaciones LHR de lo contrario filtraremos la carpeta de hardware.
Si retiran el LHR nos olvidaremos de la carpeta, es una de gran tamaño. Ambas partes sabemos que el LHR impacta al gaming y a la minería.
Cómo se puede ver, la gente de LAPSUS$ son realmente un grupo de extorsión y hemos de decir que afirmar que el levantamiento de las restricciones beneficia al gaming es tomar a la gente literalmente por imbécil.
¿Han cumplido realmente su amenaza?
Pues si nos atenemos al siguiente mensaje, entonces esto parecería ser así, ya que supuestamente han liberado la primera parte de la información que le han robado a NVIDIA
Hoy filtraremos la primera parte de lod datos de NVIDIA, la cual contiene el código fuente y datos secretos o confidenciales de varias partes de los drivers de las GPU de NVIDIA, Falcon, LHR, y similares.
Si sus afirmaciones son reales no tardaremos en ver información de NVIDIA en ese aspecto, en todo caso, no creemos que la comunidad del software libre decida usar librerías y software de empresas privadas y cabe destacar que todo podría terminar en un simple farol. En todo caso, este tipo de prácticas ilegales y el hecho de que este grupo de extorsión vía hacking no son aceptadas por la comunidad y son un delito en la gran mayoría de países del mundo. Como conclusión hemos de decir que esto es un ejemplo más de lo que ha traído la minería de criptomonedas al mundo del PC.