Изтичане на код за продукти, услуги и механизми за сигурност на Samsung

Групата LAPSUS$, която хакна инфраструктурата на NVIDIA, обяви в своя телеграм канал за подобен хак на Samsung. Съобщава се, че са изтекли около 190 GB данни, включително изходния код на различни продукти на Samsung, буутлоудъри, механизми за удостоверяване и идентификация, сървъри за активиране, системата за сигурност на мобилни устройства Knox, онлайн услуги, API, както и доставени частни компоненти от Qualcomm.

Между другото се посочва, че се получава кодът за всички TA аплети (Trusted Applet), работещи в хардуерно изолиран анклав, базиран на технологията TrustZone (TEE), код за управление на ключове, DRM модули и компоненти за осигуряване на биометрична идентификация. Данните са публикувани в публичното пространство и вече са налични в торент тракерите. По отношение на ултиматума, поставен преди това на NVIDIA, изискващ прехвърляне на драйвери към безплатен лиценз, се съобщава, че резултатът ще бъде обявен по-късно.

Източник: opennet.ru