Už aj Samsung bol hacknutý ransomware skupinou

Ransomware skupina Lapsus, ktorá nedávno hackla Nvidiu, teraz hackla Samsung. Tiež mu ukradla dôležité dáta, aj keď Samsung ich nehackol späť ako Nvidia. Nvidii to však veľmi nepomohlo, keďže ich stále vydierajú.

Samsung zrejme už tiež vydierajú a práve zverejnili zoznam dát (190GB), ktoré im ukradli:

• zdrojový kód každého Trusted Applet (TA) nainštalovaného v prostredí TrustZone spoločnosti Samsung, ktorý sa používa na citlivé operácie (napr. hardvérová kryptografia, binárne šifrovanie, kontrola prístupu).
• algoritmy pre všetky biometrické operácie odomykania
• bootloader pre všetky najnovšie zariadenia Samsung
• dôverný zdrojový kód od spoločnosti Qualcomm
• zdrojový kód pre aktivačné servery spoločnosti Samsung
• úplný zdrojový kód technológie používanej na autorizáciu a overovanie účtov Samsung vrátane rozhraní API a služieb

Dosť vážne veci, hlavne v oblasti hackovania Samsung zariadení. Uvidíme, či Samsung zaplatí a či sa to nedostane von.

Update: Samsung sa už oficiálne vyjadril:

„Nedávno sme dostali informáciu, že došlo k narušeniu systému zabezpečenia niektorých firemných interných údajov. Bezprostredne po odhalení incidentu sme svoj bezpečnostný systém posilnili. Podľa prvotnej analýzy sa narušenie systému týka časti zdrojových kódov, ktoré majú vplyv na činnosť prístrojov radu Galaxy. Nejde však o osobné údaje našich zákazníkov ani zamestnancov. V súčasnej dobe nepredpokladáme, že by udalosť mala mať na naše podnikanie či zákazníkov akýkoľvek vplyv. Zaviedli sme opatrenia, ktoré takýmto incidentom do budúcnosti zabránia, a služby zákazníkom poskytujeme bez akéhokoľvek prerušenia.“