삼성 제품, 서비스 및 보안 메커니즘에 대한 코드 유출

NVIDIA의 인프라를 해킹하여 이름을 알린 LAPSUS$ 그룹은 텔레그램 채널을 통해 삼성을 해킹한 사례도 발표했습니다. 유출된 데이터는 약 190GB에 달하는 것으로 알려졌으며, 여기에는 다양한 삼성 제품의 소스 코드, 부트로더, 인증 및 식별 메커니즘, 활성화 서버, Knox 모바일 보안 시스템, 온라인 서비스, API, Qualcomm이 제공한 독점 구성 요소 등이 포함됩니다.

여기에는 TrustZone(TEE) 기술, 키 관리 코드, DRM 모듈, 생체 인식 식별을 보장하는 구성 요소를 기반으로 하드웨어 격리된 인클레이브에서 실행되는 모든 TA 애플릿(신뢰할 수 있는 애플릿)에 대한 코드를 획득한다는 발표가 포함됩니다. 해당 데이터는 공개 도메인에 게시되었으며 이미 토런트 추적기에서 이용할 수 있습니다. 이전에 엔비디아에 드라이버를 무료 라이선스로 전환하라는 최후통첩을 내렸는데, 그 결과는 나중에 발표될 것으로 알려졌습니다.

출처 : opennet.ru