Samsung pahan tietomurron kohteena – hakkerit paljastivat 190 gigatavua laitteiden ja palvelujen turvallisuuteen liittyviä tietoja

Samsung on joutunut pahan tietomurron kohteeksi. Hakkeriryhmä Lapsu$ on paljastanut 190 gigatavun edestä Samsungilta viemiään tietoja, sisältäen esimerkiksi erilaisia lähdekoodeja ja muita tietoja. Asiasta kertoo muun muassa Bleepingcomputer-sivusto.

Lapsu$ on sama hakkeriryhmä, joka on ollut viime aikoina esillä myös Nvidian tietomurron osalta.

Samsung-tietomurrossa näyttää paljastuneen muun muassa lähdekoodeja liittyen Samsungin hyödyntämään ARM TrustZone -ympäristöön, joka on laitteissa turvallinen osio, johon tallennetaan ja jossa käsitellään tärkeimpiä tietoja, kuten salausavaimet ja biometriset tunnistetiedot.

Lisäksi tietomurron jälkeiset paljastukset näyttävät sisältäneen Samsungin biometrisen tunnistuksen algoritmeja, bootloader-lähdekoodin monista viimeaikaisista laitteista, aktivointipalvelimen lähdekoodin sekä täyden lähdekoodin liittyen Samsung-tilien autentikointiin ja auktorisointiin.

Mukana paljastuneissa tiedoissa on nähtävästi myös Qualcommin lähdekoohdia.

Tietomurron ja sitä seuranneen tietojen paljastamisen vaikutukset tietoturvaan eivät ole vielä selviä, mutta luonnollisestikaan hyvänä asiana paljastusta ei Samsungin laitteiden ja palvelujen tietoturvan kannalta voi pitää.

Asiakkaiden tietoja tai tunnuksia ei tiettävästi ole ollut tietomurron tai ainakaan paljastuksen kohteena.

Lapsu$-hakkeriryhmän Samsungin mahdollisesti kohdistamista vaatimuksista ei ole tietoa.

Samsung-tietomurto nousi nyt julkisuuteen pian sen jälkeen Samsung oli otsikoissa myös yli 100 miljoonasta Android-laitteesta paljastuneen haavoittuvuuden vuoksi. Samsung-laitteissa oli merkittävä tietoturvapuute liittyen kryptografisten salausavainten tallentamiseen osaksi TrustZone-ympäristöä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla