Hakerët e grupit Lapsus $, të cilët vodhën informacionin konfidencial të pronarit NVIDIA javën e kaluar, publikuan sot një koleksion të ri informacioni konfidencial që thuhet se vjen nga Samsung Electronics. Në një komunikim të publikuar në orët e fundit, Lapsus $ bëri shaka për rrjedhjen e re të të dhënave, duke thënë më pas se ai përmban “kodin burimor konfidencial të Samsung”.
Informacioni i rrjedhur përfshin, sipas Lapsus $:
kodi burim i çdo Trusted Applet të instaluar në mjedisin Samsung TrustZone i përdorur për operacione të sigurta
algoritme për të gjitha operacionet biometrike të zhbllokimit
Kodi burimor i ngarkuesit të të gjitha pajisjeve të fundit Samsung
kodi i rezervuar nga Qualcomm
kodi burimor për serverët e aktivizimit të Samsung
kodi i plotë burimor i përdorur për të autorizuar dhe vërtetuar llogaritë Samsung, duke përfshirë API-të dhe shërbimet
Nëse e gjithë kjo do të ishte e vërtetë do të ishte një shkelje e rëndë për kompaninë koreano-jugore. Lapsus $ ndau informacionin në tre skedarë të ngjeshur, me një total prej rreth 190 GB të dhënash, dhe e bëri atë të disponueshëm në torrent, me mbi 400 kolegë që i ndajnë ato.
Aktualisht nuk dihet nëse Lapsus $ kontaktoi Samsung për ndonjë hakmarrje, siç ishte rasti me rrjedhjen e informacionit të NVIDIA.
Discussion about this post