Samsung ยืนยันว่าแฮ็กเกอร์ได้ใช้ซอร์สโค้ดของ Galaxy แล้ว
2 นาที. อ่าน
เผยแพร่เมื่อ
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
หลังจากมีข่าวลือมากมายใช้อินเทอร์เน็ต ซัมซุง ได้ออกมายืนยันว่าใช่ พวกเขาถูกแฮ็กแล้ว และใครก็ตามที่ทำมันออกไปด้วยซอร์สโค้ดสำหรับ อุปกรณ์ Galaxy.
รายงานการแฮ็กนี้เกิดขึ้นครั้งแรกเมื่อต้นเดือนนี้ โดยกลุ่มแฮ็กที่รู้จักกันในชื่อ Lapsus$ รับผิดชอบในขณะที่พวกเขาแสดงสิ่งที่พวกเขาอ้างว่าเป็นข้อมูลที่ถูกขโมยไปประมาณ 200GB
มีรายงานว่าข้อมูลที่ถูกขโมยเกือบ 200GB นั้นรวมซอร์สโค้ดสำหรับ Trusted Applets ที่ติดตั้งบนอุปกรณ์ Samsung, อัลกอริธึมสำหรับการดำเนินการปลดล็อคไบโอเมตริกซ์ทั้งหมด, ซอร์สโค้ด bootloader สำหรับอุปกรณ์ Samsung ล่าสุดทั้งหมด และซอร์สโค้ดลับจาก Qualcomm
ในการเผชิญกับหลักฐานจากแฮกเกอร์นั้น Samsung ได้ยืนยันในแถลงการณ์ต่อสื่อว่าใช่ พวกเขาถูกแฮ็ก
As บลูมเบิร์ก และ SamMobile รายงาน โฆษกจากผู้ผลิตชาวเกาหลีใต้กล่าวว่า “มีการละเมิดความปลอดภัยที่เกี่ยวข้องกับข้อมูลภายในบริษัทบางอย่าง ทันทีหลังจากพบเหตุการณ์ เราก็เสริมความแข็งแกร่งให้กับระบบรักษาความปลอดภัยของเรา”
“จากการวิเคราะห์เบื้องต้นของเรา การละเมิดเกี่ยวข้องกับซอร์สโค้ดที่เกี่ยวข้องกับการทำงานของอุปกรณ์ Galaxy แต่ไม่รวมข้อมูลส่วนบุคคลของผู้บริโภคหรือพนักงานของเรา” ซัมซุงกล่าวต่อในแถลงการณ์ โดยหวังว่าจะช่วยคลายความกังวลจากลูกค้าด้วยเกรงว่า ข้อมูลของพวกเขาถูกบุกรุก
ซัมซุงกล่าวต่อไปว่าพวกเขาได้ปรับปรุงความปลอดภัยและ "ใช้มาตรการเพื่อป้องกันเหตุการณ์ดังกล่าวต่อไป" เพื่อให้พวกเขาสามารถ "ให้บริการลูกค้าของเราต่อไปโดยไม่หยุดชะงัก"
https://www.youtube.com/watch?v=2Jdpwb_0F5w
แม้จะมีขนาดของแฮ็คนี้ แต่นี่ไม่ใช่การเอารัดเอาเปรียบกลุ่ม Lapsus$ เพียงกลุ่มเดียว เนื่องจากกลุ่มแฮ็คยังได้อ้างสิทธิ์ในการแฮ็ค Nvidia ล่าสุด ซึ่งกลุ่มได้พยายามแบล็กเมล์ผู้ผลิตการ์ดกราฟิกให้ลบตัวจำกัดการขุด cryptocurrency จาก GPU ของมัน
