กลุ่มแฮ็คเกอร์ที่อยู่เบื้องหลังการละเมิดข้อมูลของ Nvidia คาดหวังว่านักขุด cryptocurrency จะจ่ายเงิน 1 ล้านเหรียญ แม้ว่าจะดูเป็นเรื่องเสี่ยงที่ไม่สมเหตุสมผลทางการเงินเอาเสียเลย
กลุ่มแฮ็คเกอร์เสนอเครื่องมือซอฟต์แวร์เพื่อปลดล็อกข้อจำกัดทางการขุด Ethereum บนการ์ดกราฟิก RTX 3000 ของ Nvidia ในราคา 1 ล้านดอลลาร์
กลุ่มแฮ็คเกอร์ที่เรียกว่า LAPSUS$ อ้างว่าซอฟต์แวร์นี้สามารถเลี่ยงตัวจำกัดอัตราแฮช Lite ของ Nvidia ได้โดยไม่ต้อง “flashing” หรืออัปเดตเฟิร์มแวร์บน GPU RTX 3000 “การที่ไม่ต้อง flashing = เงินจำนวนมากสำหรับนักพัฒนาการขุด” กลุ่มแฮ็คเกอร์กล่าวเมื่อต้นสัปดาห์นี้เมื่อครั้งแรกที่ประกาศบายพาสการขุด Ethereum ในห้องสนทนาสาธารณะ
การบายพาสหมายความว่าผู้ขุด cryptocurrency สามารถเพิ่มอัตราการขุด Ethereum บนผลิตภัณฑ์ RTX 3000 จากค่าเริ่มต้น 50% เป็น 100% ปีที่แล้ว Nvidia เริ่มติดตั้งข้อจำกัดใน GPU RTX 3000 ส่วนใหญ่ เพื่อที่จะป้องกันไม่ให้นักขุดซื้อมันขึ้นมา
ชุมชนการขุดได้พยายามคิดหาวิธีเพิ่มขีดจำกัดการขุดบน Nvidia GPU ที่ได้ตั้งไว้จาก 50% เป็น 70% ในขณะเดียวกัน Ethereum กำลังเตรียมที่จะเลิกใช้การขุดบน GPU ซึ่งอาจเป็นไปได้ในปลายปีนี้ ดังนั้นจึงเหมาะสมกว่าสำหรับนักขุดที่สมควรขุดภายใต้สถานะปัจจุบัน แทนที่จะมอบเงิน 1 ล้านดอลลาร์เพื่อผลกำไรเพิ่มเติมที่ไม่อาจทราบได้ว่าจะเกิดขึ้นได้จริง
LAPSUS$ ยังไม่เคยสาธิตการบายพาสการขุด Ethereum ดังนั้นจึงไม่ชัดเจนว่าเครื่องมือซอฟต์แวร์ใช้งานได้หรือไม่ อย่างไรก็ตาม ทางกลุ่มน่าจะยินดีต่อรองราคา 1 ล้านดอลลาร์ให้ลดลงอีก
ปัญหาที่ใหญ่กว่าคือ LAPSUS$ ขู่ว่าจะเปิดเผยข้อมูลลับเพิ่มเติมที่ขโมยมาจาก Nvidia หลังจากเปิดเผยข้อมูลโฟลเดอร์ 19GB สู่สาธารณะไปแล้ว โดยในวันอังคาร กลุ่มแฮ็กเกอร์เรียกร้องให้ Nvidia เปิดแหล่งที่มาของไดรเวอร์ GPU ให้กับผู้ใช้ทั้งหมด มิฉะนั้นจะปล่อยโฟลเดอร์ 250GB อีกโฟลเดอร์หนึ่งที่มีข้อมูลเกี่ยวกับฮาร์ดแวร์ของบริษัท
จากข้อมูลของ LAPSUS$ โฟลเดอร์ขนาด 250GB ยังถูกกล่าวว่ามีข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ผู้ใช้ที่เชี่ยวชาญด้านเทคโนโลยีสามารถเลี่ยงการจำกัดการขุด Ethereum บน GPU Nvidia ได้ หากพวกเขามีความรู้เพียงพอเกี่ยวกับการเข้ารหัสคอมพิวเตอร์ “คุณจะสามารถสร้างเฟิร์มแวร์ของคุณเองได้ แต่เราจะไม่รับผิดชอบต่อปัญหาใด ๆ ที่จะเกิดขึ้น” กลุ่มแฮกเกอร์กล่าว
Nvidia ไม่ตอบสนองต่อคำร้องขอความคิดเห็นทันที แต่ในคืนวันจันทร์ บริษัทกล่าวว่ากำลังดำเนินการวิเคราะห์ว่าข้อมูลใดบ้างที่รั่วไหลบนอินเทอร์เน็ต “เราไม่คาดว่าจะมีการหยุดชะงักใด ๆ ต่อธุรกิจของเราหรือความสามารถของเราในการให้บริการลูกค้าอันเป็นผลมาจากเหตุการณ์นี้” บริษัทกล่าวเสริม
ในวันจันทร์ที่ผ่านมา LAPSUS$ ยังบอกกับ PCMag ว่ายังไม่ได้รับการตอบกลับจาก Nvidia กลุ่มแฮ็กเกอร์กำลังเรียกร้องให้บริษัทจ่ายค่าไถ่เป็นสกุลเงินดิจิทัลเพื่อเก็บข้อมูลที่ถูกขโมยเป็นความลับ แม้ว่าจะไม่ได้เปิดเผยว่าได้ร้องขอไปมากเพียงใด
คำเตือน: การซื้อข้อมูลที่ถูกขโมยจากแฮกเกอร์ไม่ใช่ความคิดที่ดี (หรือมีจริยธรรม) ประการหนึ่ง ข้อมูลอาจเป็นของปลอมหรือติดมัลแวร์
ที่มา: uk.pcmag.com
ช่องทางการติดต่อ
Facebook, Twitter, Google+, Telegram, Blockdit
กดลิ้งสมัครฟรี เว็ปเทรด Binance👇🏻
กดลิ้งสมัครฟรี เว็ปเทรด Satangpro👇🏻
กดลิ้งสมัครฟรี เว็ปเทรด Bitkub 👇🏻
0
0
Facebook Comments