Nvidia를 해킹했었던 해커 Lapsus$는 이번엔 삼성을 해킹했습니다.
유출했다고 주장하는 부분은 다음과 같습니다
- 민감한 작업(예: 하드웨어 암호화, 바이너리 암호화, 액세스 제어)에 사용되는 Samsung의 TrustZone 환경에 설치된 모든 Trusted Applet(TA)의 소스 코드
- 모든 생체 인식 잠금 해제 작업을 위한 알고리즘
- 모든 최신 Samsung 장치에 대한 부트로더 소스 코드
- Qualcomm의 기밀 소스 코드
- 삼성 활성화 서버의 소스 코드
- API 및 서비스를 포함하여 삼성 계정을 인증하고 인증하는 데 사용되는 기술의 전체 소스 코드
위의 내용이 사실이라면 삼성은 회사에 막대한 피해를 줄 수 있는 중대한 데이터 유출을 겪었습니다.
Lapsus$는 유출된 데이터를 거의 190GB에 달하는 3개의 압축 파일로 분할하여 400명 이상의 동료가 콘텐츠를 공유하는 매우 인기 있는 토렌트에서 사용할 수 있도록 했습니다. 갈취 그룹은 또한 다운로드 속도를 높이기 위해 더 많은 서버를 배포할 것이라고 말했습니다.
삼성은 갑자기 왜 당한거죠..
이정도면 그렇게 피해가 큰거같지는 않네요