Hackers διαρρέουν 190GB υποτιθέμενων δεδομένων της Samsung και πηγαίο κώδικα

[nnn]

Η ομάδα εκβιαστών δεδομένων Lapsus$ διέρρευσε σήμερα μια τεράστια συλλογή εμπιστευτικών δεδομένων που ισχυρίζεται ότι προέρχονται από τη Samsung Electronics, τη γιγαντιαία νοτιοκορεατική εταιρεία ηλεκτρονικών ειδών ευρείας κατανάλωσης.

Η διαρροή έρχεται σε λιγότερο από μία εβδομάδα μετά τη δημοσιοποίηση από την Lapsus$ ενός αρχείου εγγράφων 20 GB από δεδομένα 1 TB που κλάπηκαν από τον σχεδιαστή GPU της Nvidia.

Σε ένα σημείωμα που αναρτήθηκε νωρίτερα σήμερα, η συμμορία εκβιαστών έκανε πειράγματα σχετικά με την απελευθέρωση δεδομένων της Samsung με ένα στιγμιότυπο από οδηγίες C/C++ σε λογισμικό της Samsung. Η Lapsus$ δημοσίευσε μια περιγραφή της επερχόμενης διαρροής, λέγοντας ότι περιέχει "εμπιστευτικό πηγαίο κώδικα της Samsung" που προέρχεται από παραβίαση.

• ον πηγαίο κώδικα για κάθε Trusted Applet (TA) που είναι εγκατεστημένο στο περιβάλλον TrustZone της Samsung και χρησιμοποιείται για ευαίσθητες λειτουργίες (π.χ. κρυπτογράφηση υλικού, δυαδική κρυπτογράφηση, έλεγχος πρόσβασης)
• αλγόριθμοι για όλες τις βιομετρικές λειτουργίες ξεκλειδώματος
• πηγαίος κώδικας φορτωτή εκκίνησης για όλες τις πρόσφατες συσκευές της Samsung
• εμπιστευτικός πηγαίος κώδικας από την Qualcomm
• πηγαίος κώδικας για τους διακομιστές ενεργοποίησης της Samsung
• Πλήρης πηγαίος κώδικας για την τεχνολογία που χρησιμοποιείται για την εξουσιοδότηση και τον έλεγχο ταυτότητας λογαριασμών Samsung, συμπεριλαμβανομένων των API και των υπηρεσιών

Εάν οι παραπάνω λεπτομέρειες είναι ακριβείς, η Samsung υπέστη μια σημαντική παραβίαση δεδομένων που θα μπορούσε να προκαλέσει τεράστια ζημιά στην εταιρεία.

Ο Lapsus$ χώρισε τα δεδομένα που διέρρευσαν σε τρία συμπιεσμένα αρχεία που αθροίζουν σχεδόν 190GB και τα διέθεσε σε ένα torrent που φαίνεται να είναι ιδιαίτερα δημοφιλές, με περισσότερους από 400 ομότιμους να μοιράζονται το περιεχόμενο. Η ομάδα εκβιαστών δήλωσε επίσης ότι θα αναπτύξει περισσότερους διακομιστές για να αυξήσει την ταχύτητα λήψης.

Στο torrent περιλαμβάνεται επίσης μια σύντομη περιγραφή για το περιεχόμενο που είναι διαθέσιμο σε κάθε ένα από τα τρία αρχεία:

• Το μέρος 1 περιέχει μια απόρριψη πηγαίου κώδικα και σχετικών δεδομένων σχετικά με το Security/Defense/Knox/Bootloader/TrustedApps και διάφορα άλλα στοιχεία
• Το μέρος 2 περιέχει μια απόρριψη πηγαίου κώδικα και σχετικά δεδομένα σχετικά με την ασφάλεια και την κρυπτογράφηση συσκευών
• Το μέρος 3 περιέχει διάφορα αποθετήρια από το Github της Samsung: mobile defense engineering, Samsung account backend, Samsung pass backend/frontend και SES (Bixby, Smartthings, store)

Δεν είναι σαφές αν η Lapsus$ επικοινώνησε με τη Samsung για λύτρα, όπως ισχυρίστηκε στην περίπτωση της Nvidia.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Bleeping Computer

[BlueChris]

την καλύτερη στιγμή ήρθε που θέλω να πάρω το 21 Ultra.. να γίνει off το Knox και root χωρίς να χαθεί η εγγύηση ελπίζω. Ασχέτως της ασφαλείας που είναι σοβαρό.. στο XDA θα γίνει πάρτι.

[zackkast]

[Iris07]

την καλύτερη στιγμή ήρθε που θέλω να πάρω το 21 Ultra.. να γίνει off το Knox και root χωρίς να χαθεί η εγγύηση ελπίζω. Ασχέτως της ασφαλείας που είναι σοβαρό.. στο XDA θα γίνει πάρτι.

Καινούργιο ή μεταχειρισμένο ?

[BlueChris]

Καινούργιο ή μεταχειρισμένο ?

Sorry 22 ultra ήθελα να πω, έχω έρωτα με το πενάκι

[Iris07]

Off Topic

Και εγώ το είχα ερωτευτεί..
αλλά διαβάζω διάφορα "προβληματάκια" και αρχίζω να το σκέφτομαι..

Βέβαια εάν περιμένεις να μπουν εκπ΄τώσεις θα δεις τι θα γίνει με τα Updates που θα βγάλουν..

btw.. Τέλος τα Samsung στην Ρωσία..

Εν τω μεταξύ, η Samsung - ο κορυφαίος προμηθευτής smartphone στη Ρωσία, μπροστά από την Xiaomi και την Apple -
ανακοίνωσε ότι θα αναστείλει τις αποστολές στη χώρα "λόγω των τρεχουσών γεωπολιτικών εξελίξεων".

https://www.euro2day.gr/news/world/a...thriothte.html

[fadasma]

Έγινε "open source" όπως θα έπρεπε να είναι το android.

[Parrot]

Μεγάλο σοκ για την Samsung !!!!!!!!!

[xaris2335]

- - - Updated - - -

είναι τρελοί αυτοί Ρώσοι

[GreekStatistic]

Μάλιστα... σταθερά προτιμώ samsung έναντι xiaomi (αυτές οι δύο εταιρείες "παίζουν¨για μένα κάθε φορά που αλλάζω κινητο) για λόγους ασφάλειας...
με αυτά τώρα τι να πείς?? αμα κάνουν το knox σε λίγο σουρωτήρι ...

[xaris2335]

Οι Αμερικάνοι το έχουν χάσει το παιχνίδι του κυβερνοπολέμου
H Ρωσία παίζει μπάλα με τους κινέζους.
torflow

[aroutis]

Off Topic

Και εγώ το είχα ερωτευτεί..
αλλά διαβάζω διάφορα "προβληματάκια" και αρχίζω να το σκέφτομαι..

Βέβαια εάν περιμένεις να μπουν εκπ΄τώσεις θα δεις τι θα γίνει με τα Updates που θα βγάλουν..

btw.. Τέλος τα Samsung στην Ρωσία..

Εν τω μεταξύ, η Samsung - ο κορυφαίος προμηθευτής smartphone στη Ρωσία, μπροστά από την Xiaomi και την Apple -
ανακοίνωσε ότι θα αναστείλει τις αποστολές στη χώρα "λόγω των τρεχουσών γεωπολιτικών εξελίξεων".

https://www.euro2day.gr/news/world/a...thriothte.html

Εγώ πάντως το πήρα και είναι μια χαρά

[aiolos.01]

Μάλιστα... σταθερά προτιμώ samsung έναντι xiaomi (αυτές οι δύο εταιρείες "παίζουν¨για μένα κάθε φορά που αλλάζω κινητο) για λόγους ασφάλειας...
με αυτά τώρα τι να πείς?? αμα κάνουν το knox σε λίγο σουρωτήρι ...

Γιατί να κάνουν το knox σουρωτήρι; Δηλαδή τα open source προγράμματα έχουν προβληματική ασφάλεια λόγω του οτι μπορείς να δεις τον κώδικα; Δεν έχει καμία λογική αυτό που λες.
Αν το knox είναι σωστά φτιαγμένο και δεν έχει προφανή bugs που μπορεί κάποιος να δει απο τον κώδικα δεν πρόκειται να πάθει κάτι.

[BlueChris]

Γιατί να κάνουν το knox σουρωτήρι; Δηλαδή τα open source προγράμματα έχουν προβληματική ασφάλεια λόγω του οτι μπορείς να δεις τον κώδικα; Δεν έχει καμία λογική αυτό που λες.
Αν το knox είναι σωστά φτιαγμένο και δεν έχει προφανή bugs που μπορεί κάποιος να δει απο τον κώδικα δεν πρόκειται να πάθει κάτι.

Υπάρχει μια διαφορά, στην προσπάθεια να χακαρεις το knox με φυσικά τηλέφωνα, κάθε λάθος = καμμένο physical fuse και το τηλέφωνο δεν έρχεται στην πρωτερη κατάσταση. Έχοντας τον κώδικα με καλή μελέτη θα βρεις σημεία για στοχευμένη επίθεση.
Από εκεί και πέρα όσο σοβαρό και να φαίνεται το συγκεκριμένο, απλά είναι χάσιμο intellectual property της Samsung αλλά χωρίς τα βασικά κλειδιά κλειδώματος δεν έχει κανείς άμεσα να φοβάται κάτι.

[GreekStatistic]

Γιατί να κάνουν το knox σουρωτήρι; Δηλαδή τα open source προγράμματα έχουν προβληματική ασφάλεια λόγω του οτι μπορείς να δεις τον κώδικα; Δεν έχει καμία λογική αυτό που λες.
Αν το knox είναι σωστά φτιαγμένο και δεν έχει προφανή bugs που μπορεί κάποιος να δει απο τον κώδικα δεν πρόκειται να πάθει κάτι.

Οταν εχεις το κωδικα ειναι απειρως πιο ευκολο να βρεις ευπαθειες απο το να μην τον εχεις