Kebocoran kod untuk produk, perkhidmatan dan mekanisme keselamatan Samsung

Kumpulan LAPSUS$, yang menggodam infrastruktur NVIDIA, mengumumkan dalam saluran telegramnya penggodaman serupa Samsung. Dilaporkan bahawa kira-kira 190 GB data telah dibocorkan, termasuk kod sumber pelbagai produk Samsung, pemuat but, mekanisme pengesahan dan pengenalan, pelayan pengaktifan, sistem keselamatan peranti mudah alih Knox, perkhidmatan dalam talian, API, serta komponen proprietari yang dibekalkan. oleh Qualcomm.

Antara lain, dinyatakan bahawa kod untuk semua applet TA (Applet Dipercayai) yang berjalan dalam enklaf terpencil perkakasan berdasarkan teknologi TrustZone (TEE), kod pengurusan kunci, modul DRM dan komponen untuk menyediakan pengenalan biometrik diperolehi. Data telah diterbitkan dalam domain awam dan sudah tersedia pada penjejak torrent. Mengenai kata dua yang dikemukakan kepada NVIDIA sebelum ini yang menuntut pemindahan pemandu kepada lesen percuma, dilaporkan keputusannya akan diumumkan kemudian.

Sumber: opennet.ru

Tambah komen