AMD potvrdio da su hakirani, ali neće imati značajnu štetu
Ukradeni su izvorni kôdovi grafičkih procesora među kojim su oni za novu Xbox X seriju, a haker traži 100 milijuna USD u zamjenu da ih ne objavi u javnosti. Vijest se pojavljuje tek sada, ali napad se dogodio krajem 2019.
Svima je jasno da u razdoblju pripreme Xbox X serije potencijalna je katastrofa krađa cjelokupnog izvornog kôda grafičkkog procesora koja je jedna od najvažnijih komponenti konzole. Ali čini se da AMD u tome ne vidi katastrofu, barem sudeći prema objavi na njihovim web stranicama:
U AMD-u su sigurnost podataka i zaštita našeg intelektualnog vlasništva prioritet. U prosincu 2019. obratila nam se osoba koja tvrdi da ima testne datoteke povezane s podskupom naših trenutnih i budućih grafičkih proizvoda. Rad se o datotekama Navi 10 GPU koje se nalaze u trenutnim RX 5700 video karticama, Navi 21 (tzv. Big Navi) i Arden GPU za nadolazeću Xbox X seriju. Dio tih datoteka objavljen je na GitHubu. Podnijeli smo dvije DCMA (zakon o autorskim pravima u digitalnom dobu) obavijesti i one su uklonjene. Iako znamo da zločinac ima još datoteka, smatramo da nisu temelj za konkurentnost ili sigurnost naših proizvoda. Fragmentirani podaci nisu povezani s ključnim komponentama arhitekture, Ne vjerujemo da napadač ima presudni kôd za sigurnost GPU-a. Također blisko surađujemo s policijom i drugim stručnjacima i u tijeku je kriminalistička istraga.
Kako je haker došao do izvornog kôda GPU-a?
Prema pisanju TorrentFreak web stranice, povjerljive datoteke pronađene su na računalu jednog od zaposlenika koji ih je lokalno preuzeo s tvrtkinog poslužitelja. Ovu informaciju dobili su navodno od samog hakera s kojim su kontaktirali. Očito, AMD mora poraditi na jačanju mjera zaštite osjetljivih informacija i pravilno osigurati poslužitelje jer vrijednost nekih informacija u našem digitalnom dobu je katalizator za sve vrste cyber-kriminalaca i amatera.
Osim toga, haker im je otkrio svoje daljnje planove. Ne dobije li traženih 100 milijuna USD, ukradene datoteke svakako će objaviti negdje na internetu tako da budu zaštićene lozinkama, a koje će prema njegovim riječima, dijeliti samo s “odabranim” ljudima.
Misli li pod “odabranim” ljudima na osobe iz Intela i Nvidie, igra na krivu kartu. Oni s tim neće moći ništa, jer je korporativna špijunaža u SAD-u kažnjiva. Nikome se od njih ne prolazi kroz sudske parnice poslije kojih će odjednom morati skinuti kompletnu seriju s tržišta ili platiti nekoliko stotina milijuna AMD-u.
S druge strane podijeli li haker osjetljive podatke u darknetu, zlonamjerni pojedinci mogu pronaći ranjivosti u softveru i stvoriti zlonamjerni kod koji može uzrokovati probleme. Samo zbog posljednjeg, ne možemo se složiti s AMD-om da ovi ukradeni kodovi uopće ne mogu imati negativan utjecaj.
Microsoft trenutno ništa ne komentira, ali nema sumnje da tvrtka nije oduševljena curenjem. Pratit ćemo daljnja događanja oko ove krađe podataka i bude li novih zanimljivih informacija obavijestit ćemo vas.
