Η Samsung επιβεβαιώνει ότι έπεσε θύμα κυβερνοεπίθεσης, με διαρροή πηγαίου κώδικα των Galaxy συσκευών

[nchatz]

Η Samsung επιβεβαίωσε σήμερα ότι έπεσε θύμα κυβερνοεπίθεσης που αναφέρθηκε για πρώτη φορά το Σαββατοκύριακο με αποτέλεσμα τη διαρροή δεδομένων.

Σε δήλωσή του στο Bloomberg, ο κορεατικός γίγαντας αποκάλυψε ότι παραβίαση ασφαλείας έλαβε «μέρος πηγαίου κώδικα που σχετίζεται με τη λειτουργία συσκευών Galaxy», αλλά τα διαπιστευτήρια πελατών και υπαλλήλων δεν έχουν επηρεαστεί.

Αν και η Samsung δεν αποκάλυψε τους υπεύθυνους πίσω από την επίθεση, η νοτιοαμερικανική ομάδα χάκερ Lapsus$ ανέλαβε την ευθύνη. Η ομάδα διαμοιράστηκε ένα αρχείο torrent μεγέθους 190 GB που φέρεται να περιλαμβάνει τον πηγαίο κώδικα του bootloader για όλες τις πρόσφατες συσκευές της Samsung, καθώς και κώδικα που σχετίζεται με τον βιομετρικό έλεγχο ταυτότητας και την κρυπτογράφηση που γίνεται απευθείας στη συσκευή είτε πρόκειται για smartphone είτε για Galaxy tablet. Υπάρχει ακόμα το ενδεχόμενο οι hackers να έχουν αποκτήσει επίσης πρόσβαση σε εμπιστευτικά δεδομένα που σχετίζονται με την Qualcomm.

Η παραδοχή έρχεται λιγότερο από μία εβδομάδα αφότου η ίδια ομάδα ανέφερε ότι μετά από κακόβουλη πρόσβαση έχει στη διάθεσή της δεδομένα 1 TB που περιλαμβάνουν μεταξύ άλλων διαγράμματα αλλά και πηγαίο κώδικα που προέρχεται από την Nvidia. Η Nvidia ανέφερε ότι ενημερώθηκε για την επίθεση στις 23 Φεβρουαρίου, με τους hackers της Lapsus$ να ζητούν λύτρα και την καταβολή τους με κρυπτονομίσματα προκειμένου να αποτρέψουν τη δημοσιοποίηση των αρχείων της Nvidia. Όταν η εταιρεία αποφάσισε να μην ικανοποιήσει το αίτημα, ο πηγαίος κώδικας για την τεχνολογία DLSS της εταιρείας και οι πληροφορίες που σχετίζονται με έως και έξι μη ανακοινωμένες κάρτες γραφικών, κοινοποιήθηκαν στο διαδίκτυο.

"Προς το παρόν, δεν αναμένουμε καμία επίδραση στην επιχείρηση ή στους πελάτες μας. Έχουμε εφαρμόσει μέτρα για να αποτρέψουμε περαιτέρω τέτοια περιστατικά και θα συνεχίσουμε να εξυπηρετούμε τους πελάτες μας χωρίς διακοπή", επιβεβαίωσε η Samsung σε δήλωσή της. Για την ώρα δεν είναι γνωστό εάν οι Lapsus$ εξέφρασαν τις ίδιες απαιτήσεις για καταβολή λύτρων μέσω κρυπτονομισμάτων και στη Samsung.

Διαβάστε ολόκληρο το άρθρο

[Devil9697]

Amd κατέβασε γρήγορα το τορρεντ με τα δεδομένα για το dlss πριν πέσει!!!

[Retromaniac]

6 λεπτά πριν, Devil9697 είπε

Amd κατέβασε γρήγορα το τορρεντ με τα δεδομένα για το dlss πριν πέσει!!!

Από την στιγμή που κάτι σημαντικό βγαίνει στο ίντερνετ δεν φεύγει ποτέ. Ίσως γίνεται λίγο πιο δύσκολο για τον μέσο χρήστη να το βρει.

Επεξ/σία 7 Μαρτίου 2022 από Retromaniac

[filip123go]

Η ασφάλεια σου είναι τόσο δυνατή όσο ο πιο αδύναμος κωδικός σου....

Που να δείτε σε ελληνικές τράπεζες και δημόσιες υπηρεσίες τι γίνεται, που είναι 10 χρόνια πίσω σε τεχνολογίες...

Ένας με 5 γνώσεις παραπάνω να τους στοχεύσει, σε λιγότερο από 2 χρόνια θα έχει αποκτήσει full πρόσβαση.

[kotronas]

Υποθέτω ότι μας πάνε για νέα πράγματα, πάντα δηλώνουν ότι η ασφάλεια είναι απαρχαιωμένη και ευάλωτη και φέρνουν την καινοτομία που είναι ο Μανωλιός ντυμένος αλλιώς και φουσκώνουν οι τσέπες τους.

[giomar]

Τι δεν ηταν Ρωσοι hackers ????????

[AtiX]

Ελπίζω μόνο να αναβαθμίσουν γρήγορα και να μην “σπάσουν” το Knox, γιατί αν γίνει αυτό βλέπω μεγάλο πατατράκ εκεί στην Samsung…

[Vasilisxd]

Αυτό είναι σημαντικό πλήγμα.

Φανταστείτε μόνο να πέσει στα χέρια άλλου κατασκευαστή και να αρχίζουν να λαγκάρουν και τα δικά του κινητα. 

[dhm21911]

2 ώρες πριν, Vasilisxd είπε

Αυτό είναι σημαντικό πλήγμα.

Φανταστείτε μόνο να πέσει στα χέρια άλλου κατασκευαστή και να αρχίζουν να λαγκάρουν και τα δικά του κινητα. 

Υπερβολές.

[AtiX]

9 ώρες πριν, Vasilisxd είπε

Αυτό είναι σημαντικό πλήγμα.

Φανταστείτε μόνο να πέσει στα χέρια άλλου κατασκευαστή και να αρχίζουν να λαγκάρουν και τα δικά του κινητα. 

Καλά και εσύ δεν πήρανε της xiaomi…

[Billybat138]

Την μαμισαμε όσοι έχουμε samsung... Ξέρει κανένας αν θα έχουμε πρόβλημα hacker στο μέλλον με εφαρμογές τύπου Facebook, instagra, ebanking, κλπ... 

[Klainmain90]

σίγουρα φίλε