ການຮົ່ວໄຫຼຂອງລະຫັດສໍາລັບຜະລິດຕະພັນ Samsung, ບໍລິການແລະກົນໄກຄວາມປອດໄພ

ກຸ່ມ LAPSUS$, ເຊິ່ງແຮັກພື້ນຖານໂຄງລ່າງຂອງ NVIDIA, ໄດ້ປະກາດໃນຊ່ອງທາງໂທລະເລກຂອງຕົນກ່ຽວກັບການ hack ທີ່ຄ້າຍຄືກັນຂອງ Samsung. ມີລາຍງານວ່າປະມານ 190 GB ຂອງຂໍ້ມູນໄດ້ຖືກຮົ່ວໄຫລ, ລວມທັງລະຫັດແຫຼ່ງຂອງຜະລິດຕະພັນ Samsung ຕ່າງໆ, bootloaders, ການກວດສອບຄວາມຖືກຕ້ອງແລະກົນໄກການລະບຸຕົວຕົນ, ເຄື່ອງແມ່ຂ່າຍການເປີດໃຊ້ງານ, ລະບົບຄວາມປອດໄພຂອງອຸປະກອນມືຖື Knox, ບໍລິການອອນໄລນ໌, APIs, ເຊັ່ນດຽວກັນກັບອົງປະກອບທີ່ເປັນເຈົ້າຂອງ. ໂດຍ Qualcomm.

ໃນບັນດາສິ່ງອື່ນໆ, ມັນໄດ້ຖືກລະບຸໄວ້ວ່າລະຫັດສໍາລັບ applets TA ທັງຫມົດ (Trusted Applet) ແລ່ນຢູ່ໃນ enclave ແຍກຮາດແວໂດຍອີງໃສ່ເຕັກໂນໂລຊີ TrustZone (TEE), ລະຫັດການຄຸ້ມຄອງທີ່ສໍາຄັນ, ໂມດູນ DRM ແລະອົງປະກອບສໍາລັບການສະຫນອງການກໍານົດ biometric ແມ່ນໄດ້ຮັບ. ຂໍ້​ມູນ​ໄດ້​ຖືກ​ຈັດ​ພີມ​ມາ​ໃນ​ໂດ​ເມນ​ສາ​ທາ​ລະ​ນະ​ແລະ​ມີ​ຢູ່​ແລ້ວ​ໃນ torrent trackers​. ກ່ຽວກັບ ultimatum ກ່ອນຫນ້ານີ້ໄດ້ຍື່ນຕໍ່ກັບ NVIDIA ຮຽກຮ້ອງໃຫ້ໂອນຄົນຂັບເປັນໃບອະນຸຍາດຟຣີ, ມີລາຍງານວ່າຜົນໄດ້ຮັບຈະໄດ້ຮັບການປະກາດຕໍ່ມາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru