Samsung-ի արտադրանքի, ծառայությունների և անվտանգության մեխանիզմների կոդի արտահոսք

LAPSUS$ խումբը, որն իրեն դրսևորել է՝ կոտրելով NVIDIA-ի ենթակառուցվածքը, իր Telegram ալիքում հայտարարել է Samsung-ի նմանատիպ հաքի մասին։ Հաղորդվում է, որ արտահոսել է մոտ 190 ԳԲ տվյալների, այդ թվում՝ Samsung-ի տարբեր արտադրանքների աղբյուրի կոդը, բեռնախցիկները, նույնականացման և նույնականացման մեխանիզմները, ակտիվացման սերվերները, բջջային սարքերի Knox անվտանգության համակարգը, առցանց ծառայությունները, API-ները, ինչպես նաև մատակարարված սեփական բաղադրիչները։ Qualcomm-ի կողմից։

Ի թիվս այլ բաների, հայտարարվում է, որ ստացել է ծածկագիրը բոլոր TA հավելվածների (Trusted Applet) համար, որոնք աշխատում են ապարատային մեկուսացված անկլավում, որը հիմնված է TrustZone տեխնոլոգիայի (TEE), բանալիների կառավարման կոդի, DRM մոդուլների և կենսաչափական նույնականացում ապահովելու բաղադրիչների վրա: Տվյալները հրապարակվել են հանրային տիրույթում և արդեն հասանելի են torrent trackers-ում։ Նախկինում NVIDIA-ին առաջադրված վերջնագրի հետ կապված՝ վարորդներին անվճար լիցենզիա տեղափոխելու պահանջով, հաղորդվում է, որ արդյունքը կհայտարարվի ավելի ուշ։

Source: opennet.ru

Добавить комментарий