6

黑客组织窃取了英伟达7万多名员工的登陆凭证,以及两份代码签名证书

 2 years ago
source link: https://www.expreview.com/82486.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

黑客组织窃取了英伟达7万多名员工的登陆凭证,以及两份代码签名证书

吕嘉俭发布于 2022-3-5 12:40
本文约 510 字,需 1 分钟阅读

此前英伟达已确认遭受黑客组织的网络攻击,导致超过1TB的数据泄露,其中包括了驱动程序、设计图纸和固件等资料。随后黑客组织先后对外公开了LHR算法、英伟达未发布的GPU和NVIDIA DLSS源代码等部分资料的内容,以此要挟英伟达自行移除LHR算法的相关限制,并将Windows、macOS和Linux的驱动程序开源。

NVIDIA_HQ.jpg

根据英伟达的说法,黑客组织从内部系统中获取了员工凭证和一些英伟达专有的信息。数据监测网站Have I Been Pwned表示,黑客组织窃取了英伟达71355名员工的登录凭证,这些数据里包括了电子邮箱地址和Windows密码的哈希值,部分已被破解并在黑客社区内传播。

目前英伟达的员工数量大概有2万多名,相比之下7万多的数字过于庞大,这里面很可能还包括了英伟达的前员工、拥有不止一个个账户的员工、以及具备访问内部服务器权限的相关人员等。TomsHardware表示,验证了几个英伟达联系人员的信息,均发现在此次泄露的资料中。

员工的登陆凭证被泄露可能还不是最糟糕的事情,黑客组织还获得了两份代码签名证书。虽然这些代码签名证书已经过期了,但Windows仍然允许用于驱动程序。现在距离黑客组织给出的限期越来越近,已到了最后一天,不知道英伟达将如何应对。


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK