AMD gab in einer offiziellen Pressemitteilung bekannt, dass ihm Ende letzten Jahres bestimmtes geistiges Eigentum im Zusammenhang mit aktuellen und zukünftigen Grafikentwicklungen gestohlen wurde. Kurz darauf gab Torrentfreak an, dass der Quellcode für Big Navi- und Arden-GPUs von AMD gestohlen worden sei und der Angreifer nun versuche, einen Käufer für diese Daten zu finden.
AMD hat Berichten zufolge mindestens zwei Urheberrechtsverletzungsklagen gegen auf Github gehostete Repositories eingereicht, die Teile des gestohlenen Quellcodes für die GPUs Navi 10, Navi 21 und Arden enthielten. Letztere ist die GPU der kommenden Microsoft Xbox Series X-Konsole, während Navi 21 auch als Big Navi bekannt ist und die Flaggschiff-GPU auf Basis der RDNA 2-Architektur ist.
Github hat diese Repositories nach den Aussagen von AMD entfernt, es gibt aber auch andere Quellen, zum Beispiel die berüchtigte Ressource 4chan, wo auch einige der durchgesickerten Informationen veröffentlicht werden. Die Ressource Torrentfreak berichtet, dass es ihr gelungen ist, den Hacker zu kontaktieren, der die Codes gestohlen hat, und sie prognostiziert, dass die Kosten für die Informationen bis zu 100 Millionen US-Dollar erreichen können. Wenn es keine Käufer gibt, versprach der Hacker, dass sie die gestohlenen Informationen einfach öffentlich machen würde verfügbar. Gleichzeitig betonte sie, dass die Quellcodes in unverschlüsselter Form auf einem mittels Exploits gehackten AMD-Rechner oder -Server gefunden worden seien.
AMD besteht darauf, dass das Informationsleck keine Auswirkungen auf die Wettbewerbsfähigkeit oder Sicherheit seiner Produkte hat und dass das Unternehmen die erforderlichen rechtlichen Schritte ergreift, um die Situation zu korrigieren, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden. Das Unternehmen weist außerdem darauf hin, dass ihm nicht bekannt sei, dass der Täter über andere als die angegebenen Daten verfügte.
Tatsächlich können gestohlene Quellcodes AMD erheblichen Schaden zufügen. Erstens können sie wirklich einen Käufer finden. Offensichtlich werden die direkten Konkurrenten von AMD diese Art der Informationsbeschaffung höchstwahrscheinlich ablehnen. Einige Entwickler aus China könnten jedoch durchaus an diesem geistigen Eigentum interessiert sein, das es ihnen ermöglichen wird, auf der Grundlage der erhaltenen Daten einige „lokale“ Klone von AMD Navi-GPUs zu entwickeln. Zweitens kann der Diebstahl von Quellcode zu großen Problemen bei der Sicherheit von GPUs, der Identifizierung kritischer Schwachstellen und damit verbundenen Problemen führen. Generell ist die Situation für AMD nicht einfach.
Source: 3dnews.ru