Хакеры украли исходники кода для будущих устройств AMD и просят 100 миллионов долларов

Компания AMD подала заявления DMCA (Digital Millennium Copyright Act – принятый в 1998 году американский закон, регулирующий авторское право и в первую очередь относящийся к копирайтингу) на репозитории Github, которые содержали «украденный» исходный код, относящийся к графическим процессорам AMD Navi и Arden, причём последний является графическим процессором для будущего Xbox Series X. Злоумышленники сообщили через TorrentFreak, что если они не найдут покупателя на оставшуюся часть кода, то выложат все украденные данные в онлайн.

Видеокарты – это большой бизнес и AMD является одним из ведущих производителей с долей рынка 32%. В июле 2019 года, чтобы отпраздновать своё 50-летие, AMD выпустила серию Radeon RX 5000 с графическими процессорами Navi. Исходный код для этих устройств чрезвычайно деликатный и считается секретным, но, возможно, теперь это ненадолго.

На этой неделе стали появляться слухи о том, что неизвестный человек каким-то образом получил исходники для устройств Navi 10, Navi 21 и Arden, причём последний представляет из себя графический процессор для ещё не выпущенного Xbox Series X. Подтвердить подлинность подобных утечек сложно, но вчера AMD опубликовала официальный комментарий, который подтверждает происходящее.

В уведомлении DMCA, отправленном платформе разработкам Github, AMD определила недавно созданный репозиторий «xxXsoullessXxx» и проект под названием «AMD-navi-GPU-HARDWARE-SOURCE» в качестве местоположения своей «украденной» интеллектуальной собственности.

Этот репозиторий содержит интеллектуальную собственность, принадлежащую и украденную у AMD, – пишет полупроводниковая компания. Оригинал IP находится в частном владении и был похищен из AMD.

В Github ответили на обращение, немедленно отключив хранилище, согласно запросу AMD. Это побудило TorrentFreak попытаться найти владельца репозитория и задать несколько вопросов о том, что AMD пытается предпринять. Как сообщается, ответы отредактированы для ясности:

В ноябре 2019 года я обнаружил исходные коды аппаратного обеспечения AMD Navi GPU на взломанном компьютере, – пояснил собеседник издания. Пользователь не предпринял никаких эффективных действий против утечки кода.

На воспрос о способе получения данных был дан ответ о сочетании факторов, которые и привели к утечке данных.

Исходный код был неожиданно получен с незащищённого компьютера/сервера с помощью эксплойтов. Позже я узнал о файлах внутри. Они даже не были должным образом защищены или даже зашифрованы чем-то, что просто печально.

Личность, которая утверждает, что является женщиной, рассказала TorrentFreak, что пакет данных включает исходный код для устройств Navi 10 и Navi 21. Она также подтвердила, что источники включают данные по GPU Xbox Series X «Arden».

Я не говорила с AMD об этом, потому что уверена, что вместо того, чтобы принять их ошибку и двигаться дальше, они попытаются подать на меня в суд. Так почему бы просто не передать это всем?

Кроме того, сообщается, что один «пакет с исходным кодом» уже выложен в сеть. Ограничится ли это материалом, доступным через Github, пока неясно, но TF удалось найти ссылки на сайт, где размещается файл с архивом. Учитывая потенциально преступный путь, по которому был получен контент, издание не рискнуло загрузить и проверить данные.

То, что AMD обеспокоена утечкой, было ещё раз подчёркнуто вчера поздно вечером. Указав в своей первоначальной жалобе на Github единственный источник нахождения данных, позднее компания дополнила обращение, указав, по крайней мере, четыре других репозитория на Github, где проект был разветвлён. Все связанные хранилища были заблокированы.

Хотя закрытие репозиториев является логическим первым шагом для AMD, серьёзность этой утечки трудно недооценить. Хакер сообщил изданию TF, что оценивает данные в 100 миллионов долларов, но согласиться ли AMD на выплату этой суммы неизвестно. В то время как AMD обдумывает свои дальнейшие действия, преступник сообщил: «Если у меня не найдётся покупатель, я просто всё выложу в сеть», добавив, что файлы получат защищённый пароль, доступ к которому будут получать только отдельные лица.

Следите за скидками и новостями Xbox через наш Телеграм канал и группу Вконтакте

The post Хакеры украли и выложили в сеть часть исходного кода графического процессора Xbox Series X first appeared on Xbox Union.