Xbox ha sido una de las compañías que más detalles ha compartido acerca de su nueva consola de videojuegos, Xbox Series X , dejando sólo el código de la GPU, desarrollado por AMD, fuera del alcance del público en general, hasta esta semana, en la que un hacker logra robar archivos fuente.
Al parecer estos ataque comenzaron desde diciembre del año pasado logrando obtener el código de otras unidades, información que posteriormente distribuyo en línea a través de Github.
En AMD, la seguridad de los datos y la protección de nuestra propiedad intelectual son una prioridad. En diciembre de 2019, nos contactó alguien que afirmó tener archivos de prueba relacionados con un subconjunto de nuestros productos gráficos actuales y futuros, algunos de los cuales se publicaron recientemente en línea, pero desde entonces se han eliminados.
Según el comunicado oficial, AMD reconoce que el autor de este ciberataque logró obtener acceso a archivos de prueba relacionados con un subconjunto de sus productos gráficos actuales y futuros.
Si bien somos conscientes de que el autor tiene archivos adicionales que no se han hecho públicos, creemos que la IP de gráficos robados no es esencial para la competitividad o la seguridad de nuestros productos gráficos. No tenemos conocimiento de que el autor posea ninguna otra IP de AMD.
AMD ya trabaja con las autoridades para resolver este caso. Por otro lado, el sitio de TorrentFreak afirma que AMD ha presentado al menos dos avisos de eliminación de DMCA, que puedes leer aquí, contra los repositorios de Github que albergaban algunos de los códigos fuente “robados” de lo que se cree que está relacionado con las GPU Navi y Arden de AMD. Se rumorea que la GPU del Xbox Series X es la última.
Hacker logra robar código fuente y pide recompensa
Por su parte, TorrentFreak se puso en contacto con la persona responsable del hackeo, y esto fue lo que comentó:
En noviembre de 2019, encontré códigos fuente de hardware AMD Navi GPU en una computadora pirateada. El código fuente se encontraba inesperadamente en una computadora / servidor desprotegido a través de algunas vulnerabilidades. Más tarde me enteré de los archivos que contiene. Ni siquiera estaban protegidos adecuadamente o incluso encriptados con cualquier cosa que sea triste.
No he hablado con AMD al respecto porque estoy bastante seguro de que en lugar de aceptar su error y seguir adelante, intentarán demandarme. Entonces, ¿por qué no simplemente filtrarlo a todos?
Si no consigo un comprador, simplemente filtraré todo.
El hacker esta pide la cantidad de $100 millones de dólares por el rescate de estos archivos, amenzando con publicar todo la información si no logran llegar a un acuerdo. Hasta el momento se desconoce más detalles.