Samsungi toodete, teenuste ja turvamehhanismide koodileke

NVIDIA infrastruktuuri häkkinud LAPSUS$ grupp teatas oma telegrammikanalis sarnasest Samsungi häkkimisest. Teatavasti on lekkinud umbes 190 GB andmeid, sealhulgas erinevate Samsungi toodete lähtekood, alglaadurid, autentimis- ja identifitseerimismehhanismid, aktiveerimisserverid, Knoxi mobiilseadmete turvasüsteem, võrguteenused, API-d ja tarnitud patenteeritud komponendid. Qualcommi poolt.

Muuhulgas märgitakse, et hangitakse kõigi TrustZone tehnoloogial (TEE) põhinevas riistvaraliselt isoleeritud enklaavis töötavate TA-aplettide (Trusted Applet) kood, võtmehalduskood, DRM-moodulid ja biomeetrilise tuvastamise pakkumiseks vajalikud komponendid. Andmed on avaldatud avalikult ja on juba torrentijälgijates saadaval. Seoses varem NVIDIA-le esitatud ultimaatumiga, milles nõuti juhtide üleviimist tasuta litsentsile, teatatakse, et tulemus tehakse teatavaks hiljem.

Allikas: opennet.ru

Lisa kommentaar