شركة Samsung تؤكد أن المتسللين سرقوا كود مصدر أجهزة Galaxy

أكدت شركة Samsung Electronics يوم الاثنين أن شبكتها قد تم اختراقها وأن المتسللين hackers سرقوا معلومات سرية، بما في ذلك كود المصدر الموجود في هواتف Galaxy الذكية.

 سربت مجموعة ابتزاز البيانات Lapsus $ في نهاية الأسبوع الماضي ما يقرب من 190 جيجابايت من المحفوظات التي تدعي أنها سُرقت من Samsung Electronics.

قبل أقل من أسبوع، أصدرت نفس المجموعة 20 جيجا بايت من المستندات المؤرشفة من Nvidia والتي ادعى المهاجمون أنها جزء من ذاكرة تخزين مؤقت 1 تيرابايت من البيانات التي سرقوها بعد وصول لمدة أسبوع إلى شبكة الشركة.

 
المتسللين لديهم كود مصدر سامسونج Hackers have Samsung source code
شارك Lapsus $ البيانات التي يزعمون أنها من Samsung مع وصف للمحتويات. إذا كان الملخص دقيقًا، فقد عانت Samsung من خرق كبير للبيانات وأصبحت تفاصيل العديد من تقنياتها وخوارزمياتها علنية الآن.

في بيان لها اليوم، أكدت الشركة لبلومبرج Bloomberg أن "بعض بيانات الشركة الداخلية" أصبحت متاحة لطرف غير مصرح له بعد خرق أمني.

 

“According to our initial analysis, the breach involves some source code relating to the operation of Galaxy devices, but does not include the personal information of our consumers or employees” - Samsung

ولم يذكر ممثل الشركة ما إذا كان المتسللون قدموا أي مطالب قبل تسريب معلومات الملكية، كما حدث في حالة تسرب Nvidia.

قال Lapsus $ إنهم يؤخرون تسريب بقية معلومات Nvidia لأنهم يتفاوضون مع مشترٍ.

ذاكرة التخزين المؤقت التي تم تسريبها من Samsung أكبر بكثير ويُزعم أنها تتضمن تفاصيل حول التطبيق الصغير الموثوق به للشركة في بيئة TrustZone من Samsung المسؤولة عن المهام الحساسة مثل تشفير الأجهزة والتشفير الثنائي والتحكم في الوصول.

يدعي المتسللون أيضًا أن ملف التفريغ يتضمن كود مصدر لـ Knox، وهو إطار عمل للأمان والإدارة مملوك لشركة Samsung موجود في معظم أجهزتها.