Nvidia遭駭客勒索100萬美元否則出售GPU LHR算力解鎖技術

GPU大廠Nvidia遭勒索軟體攻擊，駭客要求100萬美元，否則將出售RTX系列中封鎖算力的LHR技術，揚言讓搭載Nvidia產品的電腦都變挖礦機器。

Nvidia 上周傳出遭網路攻擊，導致研發部門電子郵件斷線數天。南美駭客組織Lapsus$宣稱此事是其所為，並宣稱已取得Nvidia RTX 30系列顯卡的 LHR(Light Hash Rate)技術文件及員工系統帳密等資料。本周駭客宣佈將以100萬美元的代價出售解鎖LHR的技術。

Nvidia LHR主要公用是限制GPU算力，以區隔一般運算及挖礦用的GPU產品，這技術目前用於Nvidia RTX GA102-GA104產品中。據稱LHR平均可使算力減少50%，而解鎖工具將能完全解放GPU的實力，對礦工而言可謂天上掉下來的禮物。Lapsus$稱將造福遊戲及挖礦業。

Lapsus$另外也要求Nvidia將所有平台(Windows、Linux及macOS)的GPU驅動程式開放原始碼，若Nvidia周五前沒有回應，他們就會把近期Nvidia GPU產品,包括RTX 3090 Ti及未來產品的完整晶片、顯卡及電腦晶片檔全部公開。

上周Nivdia表示「發現一樁影響其IT資源的安全事件」。該公司也注意到攻擊者已從其系統取得員工帳密及一些不公開資訊，並開始在網路上釋出。目前Nvidia正在分析這些資料，但相信該事件「不會影響公司業務及客服能力。」