AMD, rubate proprietà intellettuali sulle future GPU. La dichiarazione dell'azienda

AMD, con una nota sul proprio sito, rende noto che nel dicembre dello scorso anno è stata contattata da "qualcuno che affermava di avere dei file di test relativi a un sottoinsieme dei nostri prodotti grafici attuali e futuri. Alcuni di questi file sono stati recentemente pubblicati online, ma in seguito sono stati rimossi".

"Anche se siamo consapevoli che l'autore ha altri file che non sono stati resi pubblici, riteniamo che la proprietà intellettuale grafica rubata non sia fondamentale per la competitività o la sicurezza dei nostri prodotti grafici. Non siamo a conoscenza del fatto che l'autore abbia avuto accesso ad altre proprietà intellettuali di AMD".

L'azienda sottolinea che la sicurezza dei dati e la protezione delle tecnologie sono una sua priorità e per questo sta lavorando a stretto contatto con le forze dell'ordine e altri esperti per indagare su quanto avvenuto. La nota di AMD non entra nel merito di quanto successo, ma TorrentFreak ha ricostruito la vicenda, entrando in contatto con chi ha pubblicato i file online.

Clicca per ingrandire

Stando al sito, AMD ha depositato almeno due ordini DMCA (Digital Millennium Copyright Act) contro un repository su Github al cui interno era presente il codice sorgente rubato delle GPU Navi (Navi 10 e 21, quest'ultima una GPU RDNA 2 inedita) e Arden - il nome del chip grafico della nuova Xbox Series X. Tale repository, chiamato "xxXsoullessXxx", ospitava un progetto chiamato "AMD-navi-GPU-HARDWARE-SOURCE" con dettagli sulle proprietà intellettuali rubate.

Github ha rimosso il tutto rapidamente, ma in seguito è stata costretta a intervenire nuovamente perché c'erano altri quattro repository con i file in questione. TorrentFreak, entrata in contatto con colei (si tratta di una donna a quanto pare) che ha creato il repository in oggetto, ha scoperto che il codice è stato ottenuto da un computer hackerato.

"L'utente non aveva preso alcuna azione efficace contro il furto di codice", ha spiegato la delinquente. "Il codice sorgente è stato ottenuto inaspettatamente da un server / computer non protetto tramite alcuni exploit. In seguito, ho scoperto i file al suo interno. Non erano protetti in modo adeguato o crittografati, il che è triste".

La donna afferma di non aver contattato AMD (contraddicendo, almeno così sembra, quanto dichiarato dall'azienda), temendo una denuncia, ma ha anche aggiunto che uno dei pacchetti era già stato rilasciato online (e rilanciato su 4chan). TorrentFreak conferma di aver trovato il pacchetto online, ma di non averlo scaricato per non rischiare ripercussioni.

Secondo l'autrice del furto, i file hanno un valore di circa 100 milioni di dollari e se non troverà un acquirente, pubblicherà tutto online tramite pacchetti protetti da password che poi saranno distribuite solo a persone selezionate.