Le groupe de piratage basé en Amérique du Sud, Lapsus$, menace de divulguer les données du logiciel et du micrologiciel du limiteur de performances minières LHR (Lite Hash Rate) de Nvidia. Les nouvelles informations, glanées à partir de prétendues captures d’écran de l’activité Telegram du groupe, font suite au piratage de Nvidia de la semaine dernière – dont la société garde les détails près de sa poitrine. Mais le groupe semble confiant dans la qualité des données volées, puisqu’il a déjà annoncé la vente de données qui pourraient permettre le contournement du LHR de Nvidia tel qu’il est implémenté sur les puces GA102 et GA104 de la société.
Si la menace de Lapsus$ devait se concrétiser, cela signifierait que chaque carte Nvidia de la série 3000, allant du RTX 3060 au RTX 3090, pourrait à nouveau être transformée en une centrale de performance minière à 100 %. Outre les implications évidentes et immédiates de taux de profit plus élevés pour les systèmes de minage déjà déployés, on ne sait pas comment cette décision affecterait le marché des cartes graphiques. Compte tenu de la façon dont le passage d’Ethereum à Proof of Stake – appelé The Merge – devrait se terminer au premier semestre de cette année, toute personne investissant dans du matériel d’extraction de crypto-monnaie supplémentaire – lire, les cartes graphiques Nvidia – aurait un temps limité pour faire leur investissement retour et réaliser un profit. Cela sonne particulièrement vrai compte tenu de la tendance générale à la baisse du marché des crypto-monnaies depuis le début de l’année.
Cela pourrait dissuader de nombreux mineurs de faire une autre course aux cartes graphiques – alors même que le marché revient lentement à la normale après plus de deux ans de terribles scénarios d’approvisionnement et de prix. Il est cependant intéressant que le groupe demande à Nvidia de supprimer lui-même le limiteur LHR, en échange d’un « dossier HW » de données volées non divulguées et distribuées. La raison pour laquelle le groupe demanderait à Nvidia de lever lui-même le limiteur de minage alors que le groupe prétend vendre une sorte de déverrouilleur pour la plupart des gammes RTX 3000 de Nvidia n’est pas claire et pourrait jeter des doutes sur la légitimité des revendications.
Lapsus$ semble faire ce qu’il peut pour faire pression sur Nvidia à la table des négociations – tout en jouant apparemment avec l’approbation de la communauté minière de crypto-monnaie. Le groupe affirme avoir volé un téraoctet d’informations sensibles, notamment des schémas de produits, des données de pilotes et de micrologiciels, de la documentation, des outils privés et des SDK (Software Development Kits), ainsi que « tout ce qui concerne Falcon ». Falcon est une classe spéciale de microcontrôleurs qui est livré à l’intérieur de tous les GPU Nvidia et assume une variété de rôles allant du décodage vidéo à la copie de mémoire – à la sécurité. Selon la sensibilité des données volées, Falcon pourrait ainsi devenir une défense inefficace. Le groupe affirme n’avoir toujours pas été contacté par Nvidia, et avoir entre-temps distribué une partie des données volées. Des sources qui ont accédé à ces données ont déclaré qu’elles correspondaient aux affirmations du groupe.
Il y a au moins le soupçon que les affirmations du groupe sont vraies et qu’ils ont en effet obtenu des données précieuses dans le 1 To qui aurait été volé. Le silence continu de Nvidia sur la question – disant seulement qu’il « enquête sur un incident » – n’est pas la réponse habituelle de l’entreprise dans de tels cas. Encore moins le prétendu reverse-hack que Nvidia aurait mené sur Lapsus$, où ils ont tenté de ransomware leurs données en retour du groupe. Cela a été confirmé par Lapsus$; mais le groupe affirme avoir déjà copié et sauvegardé les données avant la tentative d’intrusion, rendant les efforts de Nvidia infructueux. Cette danse de va-et-vient entre une méga-entreprise telle que Nvidia et un groupe de piratage ne fait pas partie du cours – peut-être que Nvidia prend vraiment beaucoup de temps pour évaluer exactement comment cela pourrait affecter son entreprise . Cela, à son tour, signifie probablement que l’impact ne serait pas négligeable.