NVIDIAのプロプライエタリ情報を盗み出したハッキンググループ、ドライバーのオープンソース化を要求 36
ストーリー by headless
要求 部門より
要求 部門より
2 月に NVIDIA のネットワークに侵入してプロプライエタリ情報を盗み出したハッキンググループ Lapsus$ が同社に対し、現行および将来の GPU ドライバー (Windows / macOS / Linux) をオープンソース化し、FOSS ライセンスで公開するよう要求している
(Ars Technica の記事、
Mashable の記事、
Android Police の記事、
Computing の記事)。
同グループは先に NVIDIA のドライバーから暗号通貨採掘のハッシュレート制限機能 LHR を削除するよう要求していたが、それに加えてドライバーのオープンソース化を要求することにしたという。期限は金曜日 (4 日。日本時間で 5 日) までとなっており、オープンソース化の要求に応じなければ企業秘密を含む GPU 等のファイルを公開すると脅している。
NVIDIA は 1 日に公開したサポート記事で攻撃を受けたことを認めており、攻撃者が従業員のパスワードを使ってプロプライエタリ情報を盗み出したことを明らかにしているが、ランサムウェア被害にあったことは否定している。同社の対応としてはセキュリティ強化や従業員全員に対するパスワード変更要求、当局への通報といったもので、業務やサービスには影響しないとのことだ。
同グループは先に NVIDIA のドライバーから暗号通貨採掘のハッシュレート制限機能 LHR を削除するよう要求していたが、それに加えてドライバーのオープンソース化を要求することにしたという。期限は金曜日 (4 日。日本時間で 5 日) までとなっており、オープンソース化の要求に応じなければ企業秘密を含む GPU 等のファイルを公開すると脅している。
NVIDIA は 1 日に公開したサポート記事で攻撃を受けたことを認めており、攻撃者が従業員のパスワードを使ってプロプライエタリ情報を盗み出したことを明らかにしているが、ランサムウェア被害にあったことは否定している。同社の対応としてはセキュリティ強化や従業員全員に対するパスワード変更要求、当局への通報といったもので、業務やサービスには影響しないとのことだ。
情報を盗んだんなら (スコア:1)
自分たちでドライバーを開発すればいいのに
Re: (スコア:0)
その通り。
データをお持ちならご自身でGPUをお作りになればいい
Re: (スコア:0)
それは流石に……
Re: (スコア:0)
中国「そうだな」ロシア「いまさらだが」
Re: (スコア:0)
それができるなら、自分達だけでLHR制限外してマイニングすればいいので…
#ただのスクリプトキディなんだろうな
Re:情報を盗んだんなら (スコア:1)
単発では可能でも一般のユーザに提供するのは難しい。
権利的に不味くて、メンテに手を上げる奴も確保できないので継続性もない。
脅迫して吐き出させた権利なら良いのかって気もするが、
当該企業が自主的にやったのと区別出来る状態にでもならない限りは良しとする他無いだろうな。
例えば脅迫がければ公開しなかったと説明されたら使った側は脅迫者の仲間扱いを受ける事になる。
まぁそれはそれで脅迫に屈する企業と公言するハメになるのでやらないだろうけど。
そういう意味では要求内容を世間にバラした事で逆に要求通りにくくなってる感もある。
Re: (スコア:0)
GHIDRAでも使えばいい
(*´ω｀*)
署名 (スコア:1)
今回、NVIDIAから証明書も抜かれて
その結果マルウェアとかにも署名が出来てしまうと言うはなしが
The Registerに上がっているもよう
Re: (スコア:1)
すでにこの証明書がついたドライバが出回ってるとのこと、攻撃側も使えるうちに使えなんだろ
証明書としてはとっくに切れてるはずだが、モラトリアムとして一定条件下では読み込まれる 標的型攻撃ならなおさら
すぐにCRLが出回るとは思うけど、とばっちりとして、古いドライバのモラトリアムが短縮されるかもわからんね
要求する前に (スコア:0)
それだけ技術があるんなら「作って公開するぞ」って脅せばよかったのに。
Re: (スコア:0)
犯人はFSFなんじゃね？
共通点はオープンソースで寄越せという。
Re:要求する前に (スコア:2, 参考になる)
犯人が誰かは分かりませんが、FSFではないということは断言できます
FSFは「オープンソース」という言葉に対してソフトウェアのビジネス面にのみ着目し、ユーザーの自由という倫理面から目を逸らすものであるとして否定的な立場を取っています
彼らが自発的に「オープンソース」と発言することはありません
「オープンソース」と言ったのであれば、それはFSFではありません
Re: (スコア:0)
FSF関係者が全員、その原則を守ってることは、どうやって担保されるんだろう。
組織や集団に非主流派がいるのはよくあることじゃね？
Re:要求する前に (スコア:1)
FSFではない根拠としては100％じゃないけどまあ言えてるよね、でいいんじゃね？
非主流派でしかも匿名なら、「犯人はFSF」という言い方が大ざっぱってことでしょ
Re: (スコア:0)
NVIDIAが要求を呑むとは思えないんだけど。
Re: (スコア:0)
まあ、要求している方も思ってないんじゃないかな。
侵入したのに (スコア:0)
ソースコードは盗めなかったのね
Re:侵入したのに (スコア:1)
ソースを盗んだところで、一朝一夕で理解するのは無理でしょ。
ソフトにしてもハードにしても、設計思想も分からん状態で端から読んで理解するのは、相当骨が折れる。
ドキュメントも一緒に盗んでるんじゃないかって？
外に出す気がないドキュメントをどれだけまともにメンテしてるか、胸に手を当てて考えてみようw
Re: (スコア:0)
ソースコードも読めない連中がドライバーのオープンソース化を要求してるなんて笑えるw
Re: (スコア:0)
ソースコードは盗んだが理解出来てないだけだったりして。
VHDLとかVerilogとかのHDLとか、EDA界隈はソースコード渡されても読める気がしない。
そも、設計支援ツールとか無いと、中間コードを逆アセンブルするみたいな状況になりそうかなぁって。
どっちでもいいが (スコア:0)
ドライバアップデートと同時にインストールされるソフトを起動すると
「さぁ君のメールアドレスをよこしなさい。よこさない？じゃぁ使わせない」
という横暴をやめなさい。このPCは個人の持ち物だし、このグラフィックカードは代金を支払って入手したものです。
そのうえ個人情報を要求するのはどういことなのでしょうか。
海外はこういうことに厳しいと思っていましたが、違うのかな？ロビー活動手厚くやってるんでしょうか。
ドライバしか使わないからいいんですけどね。
Re:どっちでもいいが (スコア:1)
GeForce Experienceはゲームごとの最適設定を自動でやってくれるんでありがたい…んだけど、
どうも60Hz環境を想定している気がする。
ターゲットFPSとか指定できればうれしいんだが
Re: (スコア:0)
これ本当に嫌
他にもプレインストールされたWINDOWSのセットアップ時もインターネットアクセスが必要だったりＭＳアカウントの作成を促されたり無料サービスじゃねーんだぞと言いたい
Re: (スコア:0)
まぁメールアドレスぐらいなら、
そういうゴミを入れるためのフリーメールアドレスを1個用意しといてそこに入れればいいから
大した問題ではない
Re: (スコア:0)
文句言いつつも「次からは買わない」って選択肢を取らない残念な人ばっかりだからね
Re: (スコア:0)
よく分からんな
購買条件はANDで取って基準は0/1、文句も要望も無し
が正しいという話か？
Re: (スコア:0)
なんで正しいとかいう話に？
それを理由に買わないって人が無視できる程度しかいないなら辞める理由はないってだけのことでしょ
Re: (スコア:0)
いや、「残念な」という評価が入ってるだろ？
それが無くて「文句言いつつも『次からは買わない』って選択肢を取らない人ばっかりだからね」なら、その解釈で100%OKだが
まあ言葉の選択ミスっただけかもな
ただ仮に#4210460が#4210398だったなら、ちょっと不誠実を感じるぞ
Re: (スコア:0)
要するに残念な人認定されたのが腹立つってことでオッケー？
Re: (スコア:0)
もはやWindowsはインフラとなってるので買わない選択肢が無い
たとえは、LINEのプライバシー侵害がどんなに気に入らなくても、日本で社会生活を送るためにはインストールが必須となってるのと一緒
電力供給約款や、鉄道会社の約款が気に入らないので利用拒否とか出来ないでしょ？
Re: (スコア:0)
もはやWindowsはインフラとなってるので買わない選択肢が無い
たとえは、LINEのプライバシー侵害がどんなに気に入らなくても、日本で社会生活を送るためにはインストールが必須となってるのと一緒
電力供給約款や、鉄道会社の約款が気に入らないので利用拒否とか出来ないでしょ？
Windowsや電気、鉄道は使ってるが、LINEは無くても普通にやれてるよ。
Re: (スコア:0)
職場の幹部がLINE教なんだろ。
しかし、セキュリティの心得があるなら、村八分になったのを機に自分の業務のデータフローの再確立をするくらいの気概が欲しいね
Re: (スコア:0)
少なくともうちの親戚一族は誰もLINEなんぞインストールしてないけど、普通に社会生活をおくれてますよ？
LINE普及が高いと思われる高校生の従兄弟すらもインストールしてないし、別に困ったことは無いという話。
確かにLINEでないと受けれないサービスは存在しますけど、だから何？ という話ですし、どこの異世界日本で『必須』になってるんでしょ？
Re: (スコア:0)
LINE必須って、情弱？
Re: (スコア:0)
LINEインストールしたことすらないオレは日本で社会生活送ってないって扱いだったのか…
Re: (スコア:0)
私は、文句も言った上で次から買わない選択をしましたよ。
文句と次から買わないが背反な事象ではないのです。