Samsung potwierdził, że hakerzy oszukali kod źródłowy Galaxy
2 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Po tym, jak wiele plotek pochłonęło internet, Samsung wypowiedział się, aby potwierdzić, że tak, zostali zhakowani, a ktokolwiek to zrobił, uciekł z kodem źródłowym Urządzenia Galaxy.
Doniesienia o tym włamaniu pojawiły się po raz pierwszy na początku tego miesiąca, a odpowiedzialność przejęła grupa hakerów znana jako Lapsus$, pokazując rzekomo około 200 GB skradzionych danych.
Prawie 200 GB skradzionych danych zawierało podobno kod źródłowy Trusted Applets zainstalowanych na urządzeniach Samsung, algorytmy wszystkich operacji odblokowania biometrycznego, kod źródłowy bootloadera dla wszystkich najnowszych urządzeń Samsung oraz poufny kod źródłowy Qualcomm.
W obliczu tych dowodów hakerów Samsung potwierdził w oświadczeniu dla mediów, że tak, zostali zhakowani.
As Bloomberg i SamMobile raport, rzecznik południowokoreańskiego producenta stwierdził, że „doszło do naruszenia bezpieczeństwa związanego z niektórymi wewnętrznymi danymi firmy. Natychmiast po wykryciu incydentu wzmocniliśmy nasz system bezpieczeństwa.”
„Według naszej wstępnej analizy, naruszenie obejmuje pewne kody źródłowe związane z działaniem urządzeń Galaxy, ale nie obejmuje danych osobowych naszych konsumentów lub pracowników” – kontynuował Samsung w swoim oświadczeniu, mając nadzieję, że rozwieje niektóre obawy klientów, którzy obawiają się, że ich informacje zostały naruszone.
Samsung stwierdził, że poprawił swoje bezpieczeństwo i „wdrożył środki zapobiegające dalszym takim incydentom”, dzięki czemu może „kontynuować obsługę naszych klientów bez zakłóceń”.
https://www.youtube.com/watch?v=2Jdpwb_0F5w
Pomimo rozmiarów tego włamania nie jest to jedyny niedawny exploit grupy Lapsus$, ponieważ grupa hakerska zajęła się również niedawnym włamaniem do Nvidii, w ramach którego grupa próbowała szantażować producenta kart graficznych, aby usunął niektóre ograniczniki kopania kryptowaluty z procesorów graficznych.
