英伟达被“黑”？！

据彭博社报道，英伟达在上周经受了一场勒索软件攻击，导致其内部邮件系统及开发工具下线数日。

英伟达遭黑客组织攻击，反手黑了回去

近日，英伟达遭到黑客组织攻击的事情引发广泛关注，黑客更是毫不客气地放出了大量机密文件，从中可以看NVIDIA Ada/Hopper/Blackwell架构代号，甚至还有DLSS源代码，并公开叫卖破解RTX30系列显卡挖矿限制的算法。

据恶意软件样本网站vxunderground所发布推文，一家来自南美的黑客组织LAPSU$宣称对此次攻击负责，表示他们成功入侵英伟达内部服务器、盗取了超过1TB的机密数据，并放出了部分数据条目的截图。

不过有意思的是，英伟达似乎也对该黑客组织进行了反制攻击。该黑客组织声称，他们一觉睡醒后发现，英伟达通过他们入侵时使用的漏洞连上了他们的虚拟机，试图加密被窃数据并成功重置了他们的机器。不过该黑客组织表示数据早已备份，这意味着英伟达的反制攻击可能没有成功。

另外，该黑客组织似乎获得了英伟达员工电子邮件账户的访问权限，这就可以解释为什么英伟达此前邮件系统出现了问题。该组织还晒出了英伟达驱动程序的源代码的截图。

英伟达此前曾经表示，黑客攻击没有干扰正常业务，具体影响还在评估中。

近日，英伟达就“被黑”传闻向其发布了最新声明：

• 2022年2月23日，NVIDIA发现了一起影响 IT 资源的网络安全事件。在发现该事件后不久，我们进一步强化了网络，出动了网络安全事件响应专家，并通知了执法部门。我们没有证据表明有勒索软件被部署在 NVIDIA 环境中，也无法确定这与俄罗斯-乌克兰冲突有关。但是，我们知道入侵者从我们的系统中获取了员工信息和一些 NVIDIA 专有信息，并开始在网上泄露这些信息。我们的团队正在努力分析这些信息。我们预计该事件不会对我们的业务或我们为客户提供服务的能力造成任何干扰。

美国一家财经媒体引述一位知情人士报道称，这次黑客攻击属于所谓的“勒索软件攻击”。在这种攻击类型中，黑客可能会在被攻击的系统中安装加密软件，导致对方无法读取数据，随后黑客会提出消除加密软件的赎金要求。

英伟达被黑75GB机密文件泄露

按照黑客的说法，他们获取的数据，包括NVIDIA的产品设计蓝图、驱动、固件、文档、工具、SDK开发包等等。

黑客公开放出了他们掌握的一部分文件数据，一个18.8GB RAR压缩包，解压后多达75GB，包含超过40多万个文件。其中的内容，大多数都是被视为高度机密的源代码，其中甚至包括DLSS源代码。

DLSS也就是深度学习超采样，NVIDIA Ampere架构引入的一种超分辨率画质增强技术，可以大幅提升游戏帧率，尤其是搭配RTX光追技术，可以兼顾高画质、高帧率。AMD FSR、Intel XeSS，可以说都是被它引领出来的。

这次泄露的DLSS源代码内容非常丰富，包括各种C++文件、头文件、开发资源、编程指导等等，其中不少都是内部机密，当然也有一些已经公开的，GitHub上就可以查询到。值得一提的是，这些泄露文件对应的版本是DLSS 2.2。虽然该技术去年11月已经升级到DLSS 2.3，但差别并不大，技术原理是相通的。

此外，据VideoCardz消息，在黑客曝光的英伟达内部文件中还出现了RTX 40 GPU规格的信息。据报道，英伟达下一代显卡将包括五款GPU：AD102、AD103、AD104、AD106和AD107。

规格最高的AD102将拥有18432个CUDA核心，AD103拥有10752个，AD104拥有7680个，AD106拥有4608个，AD107拥有3072个。

此前，据媒体报道，基于Ada Lovelace图形架构的英伟达RTX 40系列显卡预计将在第三季度末，也就是9月推出，符合英伟达的正常的2年周期发布规律。消息称，RTX 40显卡将采用全新PCIe Gen5电源连接器，RTX 4080/4080Ti / 4090 GPU等旗舰型号功耗可能在450W到850W之间。

RTX 40显卡旗舰型号将搭载AD102 GPU，预计将使用台积电N5 工艺，其芯片尺寸为600平方毫米。

此外，VideoCardz表示，黑客组织现在还要求英伟达要将其Windows、macOS和Linux的驱动程序开源发布。

英伟达：未发现与俄罗斯有关

英伟达最新遭遇的网络攻击是最近几周不断升级的网络威胁的最新案例，这种威胁在俄罗斯对乌克兰发起军事行动后，引发了新的担忧。

英伟达一位内部人士表示，目前阶段没有发现任何有关这起网络攻击与俄罗斯方面有关联的证据。不过一些业内人士担心，猛烈网络攻击可能导致更广泛的数字冲突，西方政府近期还重申对来自俄罗斯的网络威胁保持警惕。

此前，一个以使用勒索软件从美国和欧洲公司勒索而闻名的俄罗斯网络犯罪组织Conti宣称，他们将会对那些向俄罗斯攻打乌克兰作出反应的“敌人”发起网络攻击。

自2019年被发现以来，Conti已经向众多美国和欧洲公司进行勒索软件攻击，索要数百万美元。这些黑客入侵网络加密数据，破坏网络系统运营并寻求恢复系统访问权限的勒索。根据新网络安全研究机构Emsisoft的数据，该组织曾对16个美国医疗和急救网络的攻击负责。

近期，乌克兰也遭受了多次针对其政府和银行系统的网络攻击。乌克兰政府已呼吁该国地下黑客的志愿者帮助保护关键基础网络设施。

英国网络安全公司Darktrace威胁分析负责人托比刘易斯（Toby Lewis）表示，激增的网络攻击对全球供应链的连带影响已经产生，尤其是可能对依赖与乌克兰相同的软件承包和服务提供商的其他西方国家产生影响。”

早在2017年，一个名为NotPetya的恶意软件侵入了全球很多地方的计算机系统，它最初针对的是乌克兰的组织，但很快蔓延到全球，影响了包括马士基、WPP和默克等大公司，造成了超过100亿美元的损失。

不过目前从俄罗斯对于乌克兰的网络攻击来看，仍然以拒绝服务为主，并未针对其重要基础设施。

延伸阅读：又遭黑客攻击！丰田日本全线瘫痪

据央视财经报道，丰田汽车公司近日表示，丰田汽车零部件供应商因受到了“勒索软件”攻击，从而导致系统瘫痪。

2月28日，丰田汽车宣布，由于其供应商小岛冲压工业株式会社的系统故障，丰田汽车决定在3月1日暂停日本14家工厂的28条生产线的运行。不过，上述生产线将于3月2日开始恢复所有业务。

“我们还将继续与供应商合作，加强供应链，尽一切努力尽快将车辆交付给我们的客户。对于由此造成的任何不便，我们向相关供应商和客户道歉。”丰田汽车方面表示。

据日本NHK报道，小岛冲压工业株式会社在2月26日检查内部系统时发现问题，随即在2月27日停止了相关服务器的运作并向丰田汽车报告。由于服务器的关闭，导致与之连接的丰田汽车订货系统也无法运行，对零部件供应带来了影响，最终导致丰田汽车日本工厂的全面停产。对于小岛冲压工业疑似遭到网络攻击以及丰田停工问题，日本首相岸田文雄表示，政府正在调查具体情况。

事实上，这不是丰田汽车第一次遭受大规模网络攻击。

2019年其就遭遇到了网络攻击，有黑客入侵了丰田汽车的IT系统，并访问了几家销售子公司的数据，黑客所访问的服务器储存了多达310万名客户的销售信息。

2020年丰田公司内部网络因网络病毒攻入，造成9座工厂陷入停顿；

2021年12月，丰田最大的零部件供应商电装公司遭黑客入侵，员工信息遭泄漏。

此外，受困于网络安全的远不止丰田一家车企。

2020年2月，一辆梅赛德斯-奔驰E级轿车被发现存在19个漏洞，允许黑客远程控制车辆，包括打开车门和启动发动机。

2020年6月，由于网络攻击，本田内部网络系统发生故障，而后公司暂停了日本国内工厂的整车发货以及停止了位于北美的7处汽车工厂的生产。

责任编辑：蔺弦弦