{"id":255112,"date":"2022-10-15T06:58:00","date_gmt":"2022-10-15T03:58:00","guid":{"rendered":"https:\/\/inform.click\/gli-hacker-di-nvidia-minacciano-di-far-trapelare-lalgoritmo-di-bypass-del-limitatore-di-mining-il-codice-sorgente-dlss-e-altro-ancora\/"},"modified":"2022-10-15T07:46:00","modified_gmt":"2022-10-15T04:46:00","slug":"gli-hacker-di-nvidia-minacciano-di-far-trapelare-lalgoritmo-di-bypass-del-limitatore-di-mining-il-codice-sorgente-dlss-e-altro-ancora","status":"publish","type":"post","link":"https:\/\/inform.click\/it\/gli-hacker-di-nvidia-minacciano-di-far-trapelare-lalgoritmo-di-bypass-del-limitatore-di-mining-il-codice-sorgente-dlss-e-altro-ancora\/","title":{"rendered":"Gli hacker di Nvidia minacciano di far trapelare l&#8217;algoritmo di bypass del limitatore di mining, il codice sorgente DLSS e altro ancora"},"content":{"rendered":"<p>\n  <strong>In breve:<\/strong> da quando Nvidia ha iniziato a distribuire schede grafiche Ampere con sistemi per limitare le prestazioni di cryptomining l'anno scorso, i minatori hanno cercato di aggirare il problema. L'attacco informatico della scorsa settimana al produttore di GPU potrebbe aver fornito proprio ci\u00f2 che questi utenti stavano cercando.\n<\/p>\n<p>\n  <strong>Aggiornamento (1 marzo):<\/strong> secondo gli hacker, stanno minacciando di rilasciare informazioni ancora pi\u00f9 riservate che sono stati in grado di raccogliere dai server di Nvidia. I dati non sarebbero solo limitati ai limiti di mining LHR, che sono applicati a livello di firmware, ma affermano di avere (e potenzialmente rilasciare) informazioni pi\u00f9 sensibili come il <a href=\"https:\/\/www.techpowerup.com\/292479\/nvidia-dlss-source-code-leaked\" target=\"_blank\" rel=\"noopener\">codice sorgente di DLSS<\/a> e <a href=\"https:\/\/www.tomshardware.com\/news\/nvidia-stolen-data-reportedly-reveals-ada-hopper-blackwell-gpus\" target=\"_blank\" rel=\"noopener\">informazioni<\/a> sulle GPU di prossima generazione di Nvidia nome in codice Ada, Hopper e Blackwell.\n<\/p>\n<p>\n  I messaggi trapelati di Telegram questa settimana <a href=\"https:\/\/twitter.com\/Cyberknow20\/status\/1498089803807481856\" target=\"_blank\" rel=\"noopener\">indicano<\/a> che il gruppo di hacker sudamericano che ha recentemente attaccato Nvidia ha ottenuto l'algoritmo dietro i limiti di mining di Light Hash Rate (LHR) dell'azienda. Lapsus$ afferma di vendere un bypass e minaccia di far trapelare l'algoritmo se Nvidia non spinge un aggiornamento del firmware per rimuovere LHR.\n<\/p>\n<p>\n  Se Lapsus$ non sta bluffando, ci\u00f2 potrebbe portare a una vera e propria elusione di LHR solo una settimana dopo che un altro presunto sbloccatore si \u00e8 <a href=\"https:\/\/www.techspot.com\/news\/93560-gpu-hash-rate-unlocker-malware.html\" target=\"_blank\" rel=\"noopener\">rivelato<\/a> essere una frode intrisa di malware.\n<\/p>\n<p>\n  Durante il fine settimana il gruppo <a href=\"https:\/\/inform.click\/it\/nvidia-avrebbe-hackerato-i-suoi-hacker-rubato-i-suoi-dati\/\" title=\"ha affermato\">ha affermato<\/a> di aver rubato oltre un terabyte di dati proprietari di Nvidia e di essersi difeso dall'attacco anti-ransomware di Nvidia. I dati includono dettagli su firmware, driver e schemi della GPU. Lapsus$ ha gi\u00e0 <a href=\"https:\/\/twitter.com\/b3ard3dav3ng3r\/status\/1498115342467735554\" target=\"_blank\" rel=\"noopener\">pubblicato<\/a> una perdita parziale. Nvidia non ha detto nulla ufficialmente dalle brevi dichiarazioni rilasciate a The Telegraph e Bloomberg la scorsa settimana.\n<\/p>\n<p>\n  Venerd\u00ec ha ammesso che stava <a href=\"https:\/\/inform.click\/it\/nvidia-sta-indagando-su-una-possibile-minaccia-alla-sicurezza-informatica\/\" title=\"indagando su\">indagando su<\/a> un &#8220;incidente&#8221; e che la sua attivit\u00e0 era ininterrotta. Poich\u00e9 l'attacco ha coinciso con l'invasione russa dell'Ucraina, alcuni temevano che ci fosse un collegamento, ma fonti hanno <a href=\"https:\/\/www.bloomberg.com\/news\/articles\/2022-02-25\/nvidia-is-investigating-cyber-attack-but-business-uninterrupted\" target=\"_blank\" rel=\"noopener\">detto a<\/a> Bloomberg che non \u00e8 cos\u00ec. Lapsus$ afferma inoltre di non essere sponsorizzato dallo stato e che le sue operazioni non sono motivate politicamente.\n<\/p>\n<p>\n  A gennaio, Lapsus$ ha <a href=\"https:\/\/therecord.media\/lapsus-ransomware-gang-hits-sic-portugals-largest-tv-channel\/\" target=\"_blank\" rel=\"noopener\">attaccato<\/a> il pi\u00f9 grande conglomerato mediatico portoghese, Impresa, deturpando i suoi siti web con una richiesta di riscatto e ottenendo il controllo dell'account Twitter dell'azienda. Sono stati rimossi anche i siti Web e gli stream Internet di Impresa. Il gruppo di hacker ha colpito anche il ministero della salute brasiliano alla fine dell'anno scorso.\n<\/p>\n<\/p>\n<div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">\n  Fonte di registrazione: <a target=\"_blank\" rel=\"noopener nofollow\" href=\"https:\/\/www.techspot.com\/news\/93586-nvidia-attackers-threaten-leak-mining-limiter-bypass-algorithm.html\">techspot.com<\/a>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Aggiornamento (1 marzo): secondo gli hacker, stanno minacciando di rilasciare informazioni ancora pi\u00f9 riservate che sono stati in grado di raccogliere dai server di Nvidia. I dati non&#8230;<\/p>\n","protected":false},"author":1,"featured_media":125467,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[706,602,524],"tags":[],"class_list":["post-255112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-software-3-tecnologia-e-altro","category-tecnologia-e-altro","category-varie"],"_links":{"self":[{"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/posts\/255112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/comments?post=255112"}],"version-history":[{"count":0,"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/posts\/255112\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/media\/125467"}],"wp:attachment":[{"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/media?parent=255112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/categories?post=255112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/inform.click\/it\/wp-json\/wp\/v2\/tags?post=255112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}