Хакеры украли исходный код телефонов Samsung Galaxy

Samsung подтвердила Bloomberg нарушение безопасности и заявила: «Согласно нашему первоначальному анализу, нарушение связано с некоторым исходным кодом, относящимся к работе устройств Galaxy, но не включает личную информацию наших потребителей или сотрудников. В настоящее время мы не ожидаем какого-либо воздействия на наш бизнес или клиентов. Мы приняли меры для предотвращения подобных инцидентов в будущем и будем продолжать обслуживать наших клиентов без сбоев».

Группа по вымогательству данных под названием «Lapsus$» пошла дальше и за выходные опубликовала коллекцию конфиденциальных данных общим объемом почти 190 ГБ. Согласно Bleeping Computer, утечка включает в себя исходный код доверенного апплета, который используется для конфиденциальных операций, таких как аппаратная криптография, исходный код загрузчика, код от Qualcomm, код авторизации/аутентификации учетной записи Samsung и многое другое.

Для тех, кто не знает, «Lapsus$» — это та же группа, которая обнародовала украденные данные Nvidia в конце прошлого месяца и пригрозила опубликовать больше украденной информации, если компания не удалит LHR из своих графических процессоров.

Украденные данные Samsung были опубликованы в трех частях.

• Часть 1: Исходный код и связанные данные о безопасности/защите/Knox/загрузчике/доверенных приложениях.
• Часть 2: Исходный код и связанные данные о безопасности и шифровании устройства.
• Часть 3: репозитории из Samsung Github, включая разработку мобильных устройств защиты, серверную часть учетной записи Samsung, внутреннюю/внешнюю часть Samsung pass и SES (Bixby, Smartthings, Galaxy Store).

К счастью, на данный момент пользователям Samsung Galaxy не о чем беспокоиться, поскольку нет ничего опасного в использовании программного обеспечения с открытым исходным кодом, и то же самое касается исходного кода проприетарного ПО. Тем не менее, вы должны убедиться, что вы всегда поддерживаете программное обеспечение своего устройства в актуальном состоянии.