A Lapsus$ nevű hackercsoport, amely a múlt hónapban sikeresen hatolt be az Nvidia rendszereibe és lopott el adatokat onnan, állítólag sikerrel tört fel egy másik informatikai óriásvállalatot is.
A csoport ugyanis a múlt hét végén egy torrentben közzétett 190 GB-nyi olyan információt, amiről azt állítják: a Samsungtól lovasították meg azokat, és többek között a cég készülékeinek titkosítási megoldásainak forráskódját tartalmazzák.
A rosszindulatú programokkal kapcsolatos információkat megosztó vx-underground által közzétett tweet szerint a Lapsus$ a hack részeként megszerezte többek között a „minden Samsung készülékre előtelepített megbízható alkalmazások forráskódját”, valamint „titkos Qualcomm bizalmas forráskódokat is”. Ezek között ott vannak a felhasználók biometrikus azonosítását végző, valamint a Samsung fiókokhoz történő hozzáférésre használt rutinok kódjai is.
LAPSUS$ extortion group have successfully breached both NVIDIA & Samsung.
-March 1st: They demand NVIDIA open-source its drivers, or else they will -March 4th: LAPSUS$ released Samsung proprietary source code.
A torrentet állítólag már több mint 400-an osztják meg, és az tartalmaz egy szöveges fájlt is, ami részletesen felsorolja mi található meg az archívumban. Ezek szerint a hackerek többek között a Samsung Knox biztonsági rendszerének, a Galaxy telefonok bootbetöltőjének, valamint a megbízható alkalmazásainak forráskódját tartalmazza. Ezen kívül a Samsung eszközökön alkalmazott titkosítási és védelmi módszerek is pontosan leírásra kerülnek bennük.A szóban forgó információk komoly biztonsági fenyegetést jelenthetnek a Samsung, illetve a cég készülékeit használó felhasználók számára. A forráskódok és leírások birtokában ugyanis hackerek képessé válhatnak az azokban azonosított gyengeségeket kihasználó támadókódok, vírusok és kémprogramok létrehozására.Jelenleg nem tudni, hogy a közzétetteken kívül a hackerek rendelkeznek -e további ellopott információkkal, illetve, hogy a Samsung meg tudja -e akadályozni azok közzétételét. Az Nvidia esetében a hackercsoport váltságdíjat követelt a cégtől, de az állítólag nem volt hajlandó ezt kifizetni, sőt, visszahackelt a csoportot, ami ezek után a Twitteren még meg is reklamálta ezt.
Forrás: pcforum.hu
[type] => post
[excerpt] => A Lapsus$ nevű hackercsoport, amely a múlt hónapban sikeresen hatolt be az Nvidia rendszereibe és lopott el adatokat onnan, állítólag sikerrel tört fel egy másik informatikai óriásvállalatot is.
[autID] => 4
[date] => Array
(
[created] => 1646689620
[modified] => 1646658032
)
[title] => Feltörték a Samsung-ot is az Nvidia-hoz is behatoló hackerek, aggódhatnak a Galaxy tulajok
[url] => https://life.karpat.in.ua/?p=93226&lang=hu
[status] => publish
[translations] => Array
(
[hu] => 93226
)
[aut] => avecsorinszka
[lang] => hu
[image_id] => 93227
[image] => Array
(
[id] => 93227
[original] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg.jpg
[original_lng] => 179763
[original_w] => 1280
[original_h] => 770
[sizes] => Array
(
[thumbnail] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg-150x150.jpg
[width] => 150
[height] => 150
)
[medium] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg-300x180.jpg
[width] => 300
[height] => 180
)
[medium_large] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg-768x462.jpg
[width] => 768
[height] => 462
)
[large] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg-1024x616.jpg
[width] => 1024
[height] => 616
)
[1536x1536] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg.jpg
[width] => 1280
[height] => 770
)
[2048x2048] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg.jpg
[width] => 1280
[height] => 770
)
[full] => Array
(
[url] => https://life.karpat.in.ua/wp-content/uploads/2022/03/hacker-wp-dyn-shareimg.jpg
[width] => 1280
[height] => 770
)
)
)
[video] =>
[comments_count] => 0
[domain] => Array
(
[hid] => life
[color] => red
[title] => Життя
)
[_edit_lock] => 1646650850:4
[_oembed_fba85a6113eb938eae70dc9c69aa5d1b] =>
LAPSUS$ extortion group have successfully breached both NVIDIA & Samsung.
-March 1st: They demand NVIDIA open-source its drivers, or else they will -March 4th: LAPSUS$ released Samsung proprietary source code.
