Mise à jour 27/03/2020: merci de vous référer à notre exclusivité sur le vol IP pour une mise à jour sur la situation.
Hier, AMD a signalé un vol massif de l’adresse IP de son GPU sous forme de code source qui avait été volé et posté par le pirate informatique sur GitHub et a également été publié sur d’autres sites, notamment TorrentFreak et 4Chan. Le hacker qui s’appelle Palesa (je ne sais pas si c’est même son vrai nom), a rapporté à TorrentFreak que les informations valent au moins 100 millions de dollars, car le code source comprend des informations sur les GPU actuels et de nouvelle génération d’AMD, notamment Navi 21, 10 et Adren (Xbox Series X).
Bien que les informations n’aient pas encore été publiées, le code source est très critique pour AMD car il contient non seulement des informations pour les GPU de la génération actuelle tels que le GPU Navi 10 basé sur RDNA 1, mais aussi ses GPU de nouvelle génération, le RDNA 2 basé Navi 21 et Adren SOC pour la Xbox Series X de Microsoft.Non seulement cette violation entraînerait un impact négatif sur la compétitivité des produits GPU d’AMD, mais aussi endommagerait les aspects de sécurité d’un produit qui serait hébergé dans plus d’un million d’appareils dans le années à venir.
AMD a depuis publié une déclaration publique du vol de son adresse IP graphique:
Chez AMD, la sécurité des données et la protection de notre propriété intellectuelle sont une priorité. En décembre 2019, nous avons été contactés par une personne qui prétendait avoir des fichiers de test liés à un sous-ensemble de nos produits graphiques actuels et futurs, dont certains ont été récemment mis en ligne, mais ont depuis été retirés.
Bien que nous soyons conscients que l’auteur de l’infraction dispose de fichiers supplémentaires qui n’ont pas été rendus publics, nous pensons que l’adresse IP graphique volée n’est pas essentielle à la compétitivité ou à la sécurité de nos produits graphiques. Nous ne savons pas que l’auteur de l’infraction possède une autre adresse IP AMD.
Nous travaillons en étroite collaboration avec les forces de l’ordre et d’autres experts dans le cadre d’une enquête criminelle en cours. – AMD
Le pirate informatique a depuis publié la deuxième mise à jour sur Github après la suppression de son premier message. Ce qu’elle appelle une réalisation inattendue puisque les informations proviennent d’un serveur complètement non protégé. TorrentFreak a rapporté que le pirate les avait contactés pour la première fois et avait signalé que l’information valait au moins 100 millions de dollars.Cependant, dans la dernière mise à jour, le pirate a signalé qu’il ne demandait pas 100 millions de dollars et si quelqu’un chez AMD voulait le régler. avec elle pour de l’argent, ils peuvent la contacter par e-mail.
«Si je n’ai pas d’acheteur, je vais tout divulguer», a conclu le fuyant, ajoutant que les fichiers seraient sécurisés avec des mots de passe qui ne seront distribués qu’à certaines personnes.
Le code source de plusieurs IP de GPU AMD, y compris Navi 10 basé sur RDNA 1 et Navi 21 & Adren SOC basé sur RDNA 2 pour Xbox Series X, a été volé avec un pirate menaçant de les divulguer à tout le monde.
Mais dans le cas où personne n’achète ou AMD ne s’approche pas du pirate informatique à temps, elle a déclaré que les informations seraient divulguées gratuitement à tout le monde. Auparavant, le pirate informatique avait déclaré que les fichiers seraient sécurisés avec des mots de passe qui seraient distribués à certaines personnes, mais cette fois, elle déclare que les informations seraient accessibles à tous.
« L’acheteur interroge un nom de fichier arbitraire, je renvoie une copie de fichier, je peux vérifier et un instantané des fichiers ^^
également ne pas demander 100 millions de dollars. si AMD ou quiconque souhaite régler le problème avec moi pour de l’argent, contactez: palesaferns@protonmail.com
et si personne n’achète, tout le monde l’obtient GRATUITEMENT « – via Github
Le leaker a à nouveau publié la preuve du code dans plusieurs fichiers.
Alors que le référentiel Github d’origine où les informations ont été partagées pour la première fois a été supprimé par le site open source depuis qu’AMD a déposé un Demande DCMA encontre. Le pirate informatique a également signalé que l’information avait été retrouvée en novembre 2019 et il se pourrait que ce ne soient pas les trois seuls codes sources du GPU qui aient été piratés et extraits des serveurs d’AMD.
En novembre 2019, j’ai trouvé des codes sources matériels du GPU AMD Navi dans un ordinateur piraté », a expliqué la personne. « L’utilisateur n’a pris aucune mesure efficace contre la fuite des codes. » – Freak torrent
C’est définitivement une mauvaise nouvelle pour AMD car non seulement leur IP GPU a été volée, mais aussi avec une telle facilité. L’information mettrait en danger ses GPU actuels et de nouvelle génération d’un point de vue concurrentiel et sécuritaire et il reste à voir ce qui sort de la situation dans son ensemble.
