NVIDIA sunucularının hacklenmesinin ardından Lapsus$ hacker grubu, Samsung'a teknoloji devinin 190 GB'lık gizli bilgilerini sızdıran bir saldırı duyurdu. En son satıcı cihazlarıyla ilgili şifreleme verileri ve diğer bilgiler kamuya açık hale getirildi.
Sızıntının "tüm Samsung cihazlarında kurulu her güvenilir uygulama için kaynak kodu" ve "Qualcomm'dan gizli kaynak kodu" içerdiği bildiriliyor. Ayrıca, ağa sızan arşivin, biyometrik kilit açma işlemleri için algoritmalar ve Samsung mobil cihazlarıyla ilişkili bir oturum açma hizmeti olan Samsung Accounts için kaynak kodu içerdiği iddia ediliyor.
Bleeping Computer, ağda yayınlanan torrent dosyasının 400'den fazla eşe sahip olduğunu ve indirilebilir içeriği açıklayan bir metin dosyası içerdiğini bildiriyor:
• Kaynak kodu dökümü ve güvenlik/koruma/Knox/önyükleyici/güvenilir uygulamalar ve çeşitli diğer öğeler hakkında ilgili veriler
• Kaynak kodu dökümü ve ilgili cihaz güvenliği ve şifreleme verileri
• Samsung Github'dan çeşitli depolar: mobil güvenlik tasarımı, Samsung hesabı arka ucu, Samsung geçiş arka ucu/arayüz ve SES (Bixby, Smart Things, Store)
Veri hırsızlığının fidye amacıyla gerçekleştirildiği varsayılıyor, ancak ağ kaynakları bilgisayar korsanlarının gereksinimleri hakkında bilgi vermiyor. Samsung temsilcileri olayla ilgili yorum yapmadı.
Samsung müşterileri, bilgisayar korsanlarının hassas bilgilerinin hiçbirini çalmadığını bilerek içiniz rahat olsun. Firmaya göre, iç güvenlik prosedürlerini geliştirdi, bu nedenle en azından yakın gelecekte başka bir izinsiz giriş olasılığı oldukça düşük. Yine de Samsung hizmetleriniz için parolalarınızı güncellemenizi ve daha fazla güvenlik için 2FA (iki faktörlü kimlik doğrulama) kullanmanızı öneririz.
