דליפת קוד למוצרים, שירותים ומנגנוני אבטחה של סמסונג

קבוצת LAPSUS$, שפרצה את התשתית של NVIDIA, הודיעה בערוץ הטלגרם שלה על פריצה דומה של סמסונג. דווח כי כ-190 ג'יגה-בייט של נתונים הודלפו, כולל קוד המקור של מוצרי סמסונג שונים, מאגרי אתחול, מנגנוני אימות וזיהוי, שרתי הפעלה, מערכת האבטחה של מכשירים ניידים Knox, שירותים מקוונים, ממשקי API, וכן רכיבים קנייניים שסופקו. על ידי קוואלקום.

בין היתר צוין כי מתקבל הקוד לכל יישומוני ה-TA (Trusted Applet) הפועלים במובלעת מבודדת חומרה המבוססת על טכנולוגיית TrustZone (TEE), קוד ניהול מפתחות, מודולי DRM ורכיבים למתן זיהוי ביומטרי. הנתונים פורסמו ברשות הרבים וכבר זמינים במעקבי טורנטים. לגבי האולטימטום שהונח בעבר ל-NVIDIA בדרישה להעביר נהגים לרישיון חופשי, נמסר כי התוצאה תפורסם בהמשך.

מקור: OpenNet.ru