Kadınlar neden kadınları utandırır? Kadın bilgisayar korsanı AMD kaynak kodunu çalıyor ve Su Ma'yı 100 milyon ABD doları ödemekle tehdit ediyor
Kadın bilgisayar korsanlarının uğraşması kolay değil! AMDGPU kaynak kodu çalındı
Salgın sırasında bile, bilgisayar korsanları acımasızca WHO web sitesine saldırdı. Ancak, son zamanlarda bilgisayar korsanları tarafından rahatsız edilen sadece WHO değil, AMD'dir. AMD'ye takılan kişinin hala kadın bir hacker olduğunu belirtmekte fayda var.
TorrentFreak'e göre, bir kadın hacker AMDnin Navi 10 (Radeon RX 5700 serisi), Navi 21 ve Arden cihazlarını (Xbox Series X 12 kayan noktalı GPUya göre) bazı korumasız bilgisayarlardan / sunuculardan aldı. Kaynak kodu paketinin bir parçası olan Verilog kaynak kodu GitHub'da yayınlandı.
Resim, bilgisayar korsanının GitHub tarafından silinen genel kaynak paketi arayüzünün bir ekran görüntüsüdür.
Bilgisayar korsanı, GPU kaynak kodunun saldırıya uğramış bir bilgisayarda Kasım 2019'da keşfedildiğini ve bilgisayar kullanıcısının sızdırılan kodu korumadığını ekledi.
Ayrıca bilgisayar korsanı, kaynak kodun açıklanmasıyla ilgili olarak AMD ile önceden bir iletişim olmadığını belirtti. AMD'nin hatayı kabul edip düzeltmeyeceğine, ancak onu dava edeceğine inanıyor, öyleyse neden kaynak kodu halka açıklanmasın?
Ancak bilgisayar korsanı sadece AMD'yi uyarmakla kalmadı, bir servet kazanmak istedi. Kod tabanı sayfasında, bilgisayar korsanı GPU kaynak kodunu 100 milyon dolara açık artırmaya çıkardı ve AMD CEO'su Su Zifeng'i alıcı yoksa tüm kod bilgilerinin çevrimiçi olarak ifşa edileceğini söyleyerek tehdit etti.
Tersine mi kullanılacak?
Kadın hacker'ın her iki seferde de yüklediği yer GitHub olduğu için bazı profesyoneller sızan dosyaları yorumlamaya geldi.
Bu Verilog dosyalarının genellikle işlemci yapımı için kullanıldığı, ancak yalnızca yalıtılmış çekirdek olmayan parçaları temsil ettikleri ve RDNA GPU planının tamamını içermediği bildirildi. Verilog'daki patent haritası, yalnızca AMD'nin iç dili tarafından yorumlanabilir ve tanınabilir ve bu, yabancılar için neredeyse atık kağıttır.
Ek olarak, belgede çok sayıda tekrar eden içerik vardır, bu nedenle gerçek etkili içerik, anlamaya çalışmaktan ve hatta tersine mühendislik yapmaya çalışmaktan bahsetmeye bile, AMD GPU IP'nin yalnızca küçük bir bölümünü açıklayabilir.
Ancak bu konunun AMD için de büyük bir ihtiyat olduğuna inanıyorum, önemli olsun ya da olmasın, şirketin iç tasarım ve test belgelerinin istenildiği gibi ele alınmaması gerekiyor.
Bununla birlikte, bu Verilog kodları elde edilirse, rakipler yine de AMD GPU'ların bazı gelişmiş fikirlerini analiz edebilir ve onlardan daha fazla ilham alabilir. CPU kaynak kodu sızıntısının AMD üzerinde önemli bir etkisi olduğunu bilmek zor değil.
AMD yanıtı
Bilgisayar korsanlarının kaynak kodunu ifşa etmesine yanıt olarak AMD defalarca DMCA'yı (Dijital Binyıl Telif Hakkı) GitHub'a göndererek GitHub'dan AMD Navi ve Arden GPU ile ilgili "çalınan" kaynak kodunu silmesini istedi.
Görüntü kaynağı GitHub
Github'a gönderilen DMCA bildiriminde AMD, yakın zamanda oluşturulan "xxXsoullessXxx" havuzunu ve "AMD-navi-GPU-DONANIM-KAYNAĞINI" AMD'nin çalınan fikri mülkiyeti olarak tanımladı. AMD, bu depoların fikri mülkiyet haklarının AMD'ye ait olduğunu ve depo kaynaklarının AMD'den çalındığını belirtti.
Şu anda GitHub ilgili bilgileri sildi ve diğer dört şube kaynağı da AMD tarafından geri izlendi ve silinmeleri talep edildi.
Veritabanının silinmesine ek olarak AMD, Aralık 2019'daki olayla ilgili bilindiğini ancak çalınan grafik IP'nin ürün rekabetçiliğinin ve güvenliğinin özü olmadığını belirterek olumlu yanıt verdi.Polise ihbar edildi ve polisle birlikte çalışıyor.
AMD'nin resmi yanıtından sonra, bilgisayar korsanı kaynak kodun ikinci bölümünü GitHub'da yayınladı ve dosya adında özellikle "pt.2" olarak işaretledi. Gelecekte daha fazla kaynak kodunun yayınlanıp yayınlanmayacağı net değil. Şu an itibariyle AMD daha fazla yorum yapmadı.
Resim kaynağı AMD resmi web sitesi
Aşağıdaki olaya cevaben AMD'nin açıklaması:
AMD'de veri güvenliği ve fikri mülkiyet koruması en önemli önceliklerdir. Aralık 2019'da, birisi bizimle iletişime geçti ve mevcut ve gelecekteki grafik ürünlerimizin bir alt kümesiyle ilgili test dosyalarına sahip olduğunu iddia etti. Bu dosyalardan bazıları yakın zamanda çevrimiçi olarak yayınlandı, ancak daha sonra silindi.
Suçluların halka açıklanmamış başka belgeleri olduğunu bilsek de, çalınan grafik IP'nin grafik ürünlerimizin rekabet gücü ve güvenliğinin özü olmadığına inanıyoruz. Suçlunun başka AMD IP'lerine sahip olup olmadığına gelince, henüz bilmiyoruz.
Devam eden bir cezai soruşturmanın parçası olarak, kolluk kuvvetleri ve diğer uzmanlarla yakın çalışıyoruz.
