英伟达面临双重安全危机：黑客要求解锁显卡挖矿算力
近日，勒索软件组织Lapsus$发布了从英伟达公司窃取的部分GPU技术文件——一个20GB的文档，但这只是（黑客宣称的）英伟达泄露的1TB敏感数据的冰山一角。
虽然英伟达尚未确认其网络存在漏洞，但据Bleepingcomputer报道，Lapsus$自2月24日以来就持续在发布与此次黑客攻击有关的消息。
显卡核心技术文档泄露，或引发软件供应链安全危机
截至发稿，英伟达公司仍未透露网络攻击的细节信息，种种迹象表明，英伟达公司这次似乎遇到了大麻烦。更糟糕的是，这次攻击也许将给全球网络带来新的供应链安全威胁。
正如一位安全专家所指出的：一旦黑客所声称的获取了英伟达显卡硬件核心技术（驱动）文档属实，那将意味着一场安全灾难，“这意味着任何安装了英伟达显卡（芯片组硬件）的人都需要将他们的防病毒软件设置为锁定模式”。如果这些黑客掌握了显卡软件更新供应链的方法，那么不能排除能修改（官方）驱动程序和固件的可能性。
在报道业务中断原因时，《每日电讯报》援引一位内部人士的话说，此次入侵“完全破坏了”英伟达公司的内部系统。
英伟达曾发起反攻，但被黑客嘲笑？
Lapsus$表示，他们从Nvidia窃取了总量高达1TB的数据，并准备发布这些数据，除非英伟达按要求支付赎金。
Lapsus$第一波泄露的信息中包括所有英伟达员工的密码（已哈希加密），如下图所示：
Lapsus$还透露英伟达在安全事件响应期间曾发起反击，黑掉了黑客的虚拟机并用勒索软件加密了其中的数据，不过Lapsus$表示英伟达的“反勒索”并未取得成效，因为虚拟机的数据已经被备份。
Lapsus$在本周二发布的消息中还嘲笑英伟达的安全防御能力非常糟糕，“就像公共提款机”，“我们成功进入英伟达内部系统大约一周，迅速提权成为许多系统的管理员。”
显卡核心技术疑遭泄露，黑客要求解除显卡算力限制
根据Lapsus$周二发布的消息，其在攻击期间成功窃取了大量英伟达重要文件，包括“原理图、驱动程序、固件等”，并且准备出售其中一些高价值文档，例如锁定显卡挖矿算力的LHR V2 (GA102-GA104)。
“我们仍在等待英伟达与我们联系。我们还将出售完整的LHR V2(GA102-GA104)。我们预计它很快会被Nvidia删除。”Lapsus$说道。
LHR是Nvidia的精简哈希率技术，可限制显卡GPU的挖矿能力。作为赎金之外的勒索条件，Lapsus$威胁英伟达解除GeForce RTX 30系列显卡固件中的LHR限制，否则将泄露包含机密硬件信息的数据文件包（下图）：
Lapsus$还声称拥有大量英伟达研发文档、公司私有工具、SDK，以及“关于Falcon的一切”，Falcon是英伟达的专有控制处理器。
Lapsus$声称周二泄露的数据是一个名为“integdev_gpu_drv.rar”的档案，大小为20GB。其中包含“英伟达GPU驱动程序的源代码和高度机密数据，以及Falcon、LHR等关键技术。该泄露数据包最初被发布到亚马逊云中，英伟达随即向亚马逊申诉撤下了该链接，但Lapsus$表示已经通过torrent下载网络分享该数据。
Lapsus$表示，泄露档案包含重要的源代码，有足够的信息让优秀的开发人员能够绕过Nvidia的LHR机制。
攻击者还补充说，他们正在销售一种LHR旁路技术，该旁路可以“在不对显卡进行物理修改”就能禁用该技术，这将使加密货币挖矿业务能够充分利用Nvidia显卡的算力。
英伟达面临双重危机
本周三凌晨，英伟达发表声明表示没有发现勒索软件攻击的证据，但确认员工凭证和专有信息泄露（与Lapsus$的说法一致）。英伟达并未透露更多攻击信息，此次数据泄露包含哪些商业机密，对英伟达业务都有哪些潜在影响尚无法定论。
但根据已经发布的信息，Lapsus$第一批泄露的20GB数据中很可能包含极为敏感的技术信息。而且对于GPU驱动程序技术一枝独秀的英伟达，倘若显卡开发设计和驱动程序核心技术泄露，在竞争日趋激烈的GPU市场势必将遭受重挫，甚至有被“弯道超车”的风险。
另一方面，英伟达如果按照黑客的要求解锁RTX系列显卡的挖矿算力限制，势必会在刚刚从矿潮中恢复的显卡市场中再次掀起轩然大波，企业声誉也将遭到无可挽回的损害。
参考链接：
https://www.telegraph.co.uk/business/2022/02/25/us-microchip-powerhouse-nvidia-hit-cyber-attack/
