设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客
LUPA开源社区 首页 业界资讯 开源资讯 查看内容

AMD被勒索1亿美金!女黑客泄露源代码,威胁:不给就开源

2020-5-21 16:56| 发布者: joejoe0332| 查看: 445| 评论: 0|原作者: Gigamon数据侦探|来自: Gigamon数据侦探

摘要: GPU一直是AMD的重要业务,跟NVIDIA并称电脑显卡市场的双雄。正当AMD打算用RDNA攻破对手的护城河时,尴尬的事情出现了,用以对抗NVIDIA而秘密苦练的技术绝学,在关键时刻被人盗窃了。据说还是个女黑客,这是怎么一回 ...

GPU一直是AMD的重要业务,跟NVIDIA并称电脑显卡市场的双雄。正当AMD打算用RDNA攻破对手的护城河时,尴尬的事情出现了,用以对抗NVIDIA而秘密苦练的技术绝学,在关键时刻被人盗窃了。据说还是个女黑客,这是怎么一回事?G探长做个简单解读。

女黑客勒索1亿美金

今年3月25日,AMD突然发公告表示,在2019年12月有人声称拥有与AMD当前和未来显卡产品相关的测试文件,并企图联系官方勒索。据圈内人士爆料称,入侵者称已经拿到了包括Navi 21和Xbox Series X等产品的Arden GPU的源代码,这两款都是对标NV旗舰卡抗衡的产品。

黑客盗取源码后联系AMD,漫天开价索要1亿美元赎金,在GitHub高调叫嚣不给钱,就给开源。当勒索不成,这位女黑客当真在GitHub上公布了部分代码,平台随后立即删除,3月27日她把第二份源码再次发布到了GitHub上。

办公环境由封闭走向开放,确保组织安全至关重要。私信“报告”获取《居家/云办公网络安全报告》。

黑客在GitHub发布的截图

在科技成为企业核心竞争力的当下,源代码是企业核心商业机密,其安全保护环节备受关注,同时也容易被别有用心者拿来做攻击,给企业自身造成伤害。

AMD对手英伟达就遭遇过这样的局面,早在2017年,Nvidia X1处理器被黑客找到漏洞,导致这款处理器被轻易破解,公司只能被迫更换了新的英伟达处理器,当中带来的损失不可估量。近年来国内的公司源代码泄露的事件也曾有发生,国内某无人机企业,曾经被前员工上传某模块代码至GitHub网站的“公有仓库”,造成上百万的经济损失。

从安全边界防护到保护数据资产

业内专业人士认为,尽管中国的软件开发公司对源代码保护越来越重视,也有比较全面的安全管理体系。可近几年多起源代码泄露事件频发,凸显的却是:企业时刻面临着严峻的多重不确定危险因素,例如,黑客不休止的攻击、企业自身安全措施不足、内部员工监守自盗、还有离职员工泄露。

要改变这种局面,企业就要从以往的“保护安全边界”转换到“保护核心数据资产”的思路上来。对源代码的保护确是其中一个重点,在此之上,企业更要考虑整个数据链条的安防。目前,依靠单点防护难以做到有效的安全防护,构建基于全生命周期(数据存储、整合、共享、保护、价值挖掘等过程)的安全防护是必然的选择。

帮助企业保护核心数据资产,要做到“三不”,一是进不来,二是看不到,最后一个是拿不走。Gigamon可视化平台与安全交付平台专为安全与网络监测而定制,基于自身建立的智能架构,能够以前所未有的方式高效编排网络流量到安全工具的流向,从SSL数据解密到切换输出加密流量(不存储流量),筛选保留特定数据,同时可根据需求将流量分发至不同的分析工具,使得企业的安全工具效率更高,预见威胁,才能有效做出应对。

严防源代码泄露,实现数据生命全周期的防护,要“内外兼修”,充分运用安全厂商提供的工具、方法和人才,与企业内部管理相结合。实现“人+方法+工具”的综合作用,最终才能形成完整、行之有效的数据安全防护体系。


酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187  

返回顶部