Samsung məhsulları, xidmətləri və təhlükəsizlik mexanizmləri üçün kodun sızması

NVIDIA-nın infrastrukturunu sındırmaqla özünü nümayiş etdirən LAPSUS$ qrupu öz Telegram kanalında Samsung-un analoji sındırılması barədə məlumat verib. Bildirilir ki, müxtəlif Samsung məhsullarının mənbə kodu, yükləyicilər, autentifikasiya və identifikasiya mexanizmləri, aktivləşdirmə serverləri, Knox mobil cihazların təhlükəsizlik sistemi, onlayn xidmətlər, API-lər, eləcə də təchiz edilmiş mülkiyyət komponentləri daxil olmaqla təxminən 190 GB məlumat sızdırılıb. Qualcomm tərəfindən.

Digər şeylər arasında, TrustZone texnologiyasına (TEE) əsaslanan aparatla təcrid olunmuş anklavda işləyən bütün TA tətbiqetmələri (Trusted Applet) üçün kodu, əsas idarəetmə kodunu, DRM modullarını və biometrik identifikasiyanı təmin etmək üçün komponentləri aldığı iddia edilir. Məlumatlar ictimai domendə dərc edilib və artıq torrent izləyicilərində mövcuddur. Daha əvvəl NVIDIA-ya sürücülərin pulsuz lisenziyaya köçürülməsi tələbi ilə irəli sürülən ultimatumla bağlı isə nəticənin daha sonra açıqlanacağı bildirilir.

Mənbə: opennet.ru

Добавить комментарий