核心机密泄露！芯片巨头源码被标价百万出售

编者按：日前，名叫LAPSUS$的骇客组织机构相继攻破NVIDIA（英伟达）和HTC的伺服器，并盗取大批可说是核心理念国家机密的文档。

作者：SNS新闻媒体

依照中文网站vx-underground在SNS新闻媒体正式发布的最新消息，骇客组织机构称相继从NVIDIA和HTC的伺服器中盗取了以TB为基层单位的控制技术文档和雇员重要信息。

依照现阶段外泄的数据资料上看，该事件有可能正式成为积体电路界迄今最轻微的重要信息安全事故。

NVIDIA现阶段被盗取的文档超过1TB，其中已经被公开下载的就包括显卡驱动和开发文档、未来显卡规划、DLSS源代码（包含为客户任天堂开发的控制技术）等重磅数据资料。

此外，骇客组织机构还威胁如果不开源显卡驱动、解锁RTX 30系列挖矿限制，就会公开近几年NVIDIA GPU的所有完整晶片设计、图形控制技术、计算控制技术数据资料，以及商业交易国家机密。

图：网友评论

在外网，网友对此的评价几乎一边倒。

大部分个人玩家因显卡供应不足、价格上涨轻微而幸灾乐祸，也有人开始分享和研究利用这些源代码，更有甚者臆测是俄罗斯骇客对英伟达断供展开的报复行动。

但是很快，骇客组织机构展示出獠牙。

LAPSUS$宣布将最值钱的一部分——LHR源代码（用于解锁显卡挖矿能力）原价至少100万美元对外转卖，这意味着获得代码的个人可以理论上解除NVIDIA对RTX系显卡的挖矿算力限制，而后果是继续推高挖矿需求和显卡市场价格。

图：AMD Intel可能学习DLSS代码

对于晶片设计企业乃至竞争对手而言，可能不见得是一件好事。

依照TechPowerUp的报道，英伟达在游戏显卡市场上独步天下的DLSS控制技术可能被AMD和Intel借机学习。

但有研究NVIDIA CUDA晶片兼容方案的工程师表示，以前如果开发出类似的控制技术是一件很酷的事，但是泄密之后无论哪家推出兼容方案都将背上抄袭的骂名。

图：SNS新闻媒体

更离谱的是，骇客组织机构为逼迫NVIDIA就范，随后又公开了7.1万条雇员的电子邮件和密码，该最新消息被NVIDIA内部雇员确认，并表示已经受到影响。

与NVIDIA相比，似乎HTC现阶段的情况要好得多。

从已经放出的重要信息上看，LAPSUS$盗取的HTC伺服器中200GB数据中，主要包括HTC设备的身份验证代码、生物识别解锁算法等，而据称还包括高通的国家机密源代码。

尽管现阶段骇客组织机构并未公开对HTC开价，但鉴于HTC和高通巨大的出货量，一旦这些安全漏洞被非法利用，反而对个人用户的影响是灾难性的。