[新聞] 駭客洩漏 190GB 三星資料和原始碼

行動通訊

44280

1.原文連結:連結過長者請使用短網址。
https://reurl.cc/VjlNgn
2.原文標題:標題須完整寫出(否則依板規刪除並水桶)。
Hackers leak 190GB of alleged Samsung data, source code

3.原文來源(媒體/作者):例:蘋果日報/王大明(若無署名作者則不須)
BleepingComputer / Ionut Ilascu
4.原文內容:請刊登完整全文(否則依板規刪除並水桶)。

The Lapsus$ data extortion group leaked today a huge collection of
confidential data they claim to be from Samsung Electronics,
the South Korean giant consumer electronics company.

機翻:
Lapsus$ 資料勒索組織今天洩露了他們聲稱來自韓國消費電子巨頭
三星電子的大量機密資料。

The leak comes less than a week after Lapsus$ released a 20GB document
archive from 1TB of data stolen from Nvidia GPU designer.

機翻:
在 Lapsus$ 從 Nvidia GPU 設計者竊取的 1TB 資料中發布 20GB
文檔檔案後不到一周,洩漏就發生了。

Gang teases Samsung data leak

機翻:
勒索組織取笑三星資料洩露

In a note posted earlier today, the extortion gang teased about
releasing Samsung data with a snapshot of C/C++ directives in Samsung
software.

機翻:
在今天早些時候發布的一份說明中,勒索組織取笑了有關發布三星資料
以及三星軟件中 C/C++ 指令快照的內容。

https://imgur.com/a/WBpXcH1


Shortly after teasing their followers, Lapsus$ published a description of the
upcoming leak, saying that it contains “confidential Samsung source code”
originating from a breach.

機翻:
在取笑他們的追隨者後不久,Lapsus$ 發布了對即將發生的洩密事件的描述,
稱其中包含源自洩露的「機密三星原始碼」。

- source code for every Trusted Applet (TA) installed in Samsung’s TrustZone
environment used for sensitive operations (e.g. hardware cryptography, binary
encryption, access control)

機翻:
三星 TrustZone 環境中安裝的每個受信任小應用程式 (TA) 的原始碼,
用於敏感操作(例如硬體加密、二進制加密、存取控制)

- algorithms for all biometric unlock operations

機翻:
所有生物特徵解鎖操作的算法

- bootloader source code for all recent Samsung devices

機翻:
所有最新三星裝置的引導程式原始碼

- confidential source code from Qualcomm

機翻:
來自高通的機密原始碼

source code for Samsung’s activation servers

機翻:
三星授權伺服器的原始碼

- full source code for technology used for authorizing and authenticating
Samsung accounts, including APIs and services

機翻:
用於授權和驗證三星帳號的技術的完整原始碼,包括 API 和服務

If the details above are accurate, Samsung has suffered a major data breach
that could cause huge damage to the company.

機翻:
如果上述詳細信息準確無誤,則三星已遭受重大數據洩露,
可能對公司造成巨大損害。

Lapsus$ split the leaked data in three compressed files that add to almost
190GB and made them available in a torrent that appears to be highly popular,
with more than 400 peers sharing the content. The extortion group also said
that it would deploy more servers to increase the download speed.

機翻:
Lapsus$ 將洩露的數據拆分為三個壓縮檔,這些文件增加了近 190GB,
並使它們可用的 torrent 形式,似乎非常受歡迎,有 400 多個使用者群共享內容。
勒索組織還表示,將部署更多伺服器以提高下載速度。

https://imgur.com/ywX9uqJ


Included in the torrent is also a brief description for the content available
in each of the three archives:

機翻:
torrent 中還包含對三個檔案中每個檔案中可用內容的簡要說明:

- Part 1 contains a dump of source code and related data about
Security/Defense/Knox/Bootloader/TrustedApps and various other items

機翻:
第 1 部分包含有關 Security/Defense/Knox/Bootloader/TrustedApps 和其他各種項目
的原始碼和相關資料的轉儲

- Part 2 contains a dump of source code and related data about device security
and encryption

機翻:
第 2 部分包含有關裝置安全和加密的原始碼和相關資料的轉儲

- Part 3 contains various repositories from Samsung Github: mobile defense
engineering, Samsung account backend, Samsung pass backend/frontend, and SES
(Bixby, Smartthings, store)

機翻:
第 3 部分包含來自三星 Github 的各種儲存庫:行動(裝置)防護工程、三星帳號後端、
三星通行證後端/前端和 SES(Bixby、Smartthings、商店)

It is unclear if Lapsus$ contacted Samsung for a ransom, as they claimed in
the case of Nvidia.

機翻:
目前尚不清楚 Lapsus$ 是否聯繫三星索要贖金,
正如他們在 Nvidia 案中所聲稱的那樣。

BleepingComputer has contacted Samsung for a statement about the Lapsus$ data
leak and will update the article when the company replies.

機翻:
BleepingComputer 已聯繫三星就 Lapsus$ 資料洩露發表聲明,
並將在公司回覆時更新文章。

This is developing story

機翻:
這是發展中的故事


5.心得/評論:內容須超過繁體中文30字(不含標點符號)。
──────────────────────────────────────
Lapsus$ 真的有夠扯,前幾天才跟 Nvidia 槓上,
拿走 Nvidia 1TB 的資料,而且對外銷售 1 百萬美金 N 的 driver src
而且要求 N 要開源 GPU driver。
之前看到有一則訊息勒索組織說有一個人向它買了,
不過訊息貌似消失了
現在換三星中獎,
如果照他們說的話,沒有誇大不實的話
三星的資安真的GG了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.158.172.18 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1646461087.A.A2D.html
RAA11445571樓GG 03/05 14:21
la8day2樓三星保管大量個資 抖 03/05 14:26
BBKOX3樓資安我只信任大企業的Google、Apple 03/05 14:32
kevin1904樓如果是真的,勒索APP應該要賺翻了 03/05 14:33
esilantic5樓三星:原來我們不是大企業 03/05 14:37
a276475356樓韓國貨,不意外 03/05 14:39
cityport7樓三星不會蠢到把這些資料都放在同一個資料中心吧!! 03/05 14:44
cityport8樓大型IT公司的team都是分開的..不同team資料就在不同地方 03/05 14:46
cityport9樓三星真的蠢到集中一處那也沒藥救 03/05 14:47
wandy78013110樓等等p君會說一定是三星沒安裝第三方程式才會洩漏 03/05 14:58
rei19611樓三星表示蘋果有我們也有 03/05 15:01
donnyyy12樓資料分散比較傾向防天災而不是防駭客啊 03/05 15:05
donnyyy13樓都駭進去了從那個漏洞能拿的資料也是來自四面八方 03/05 15:05
donnyyy14樓一般簡單也就是多做個落地雲在本端跟雲端隔離開來而已 03/05 15:06
suichui15樓駭客原本要用猜的,現在只要看看code就可以回推原理 03/05 15:07
donnyyy16樓資安來說Google跟Apple的歷史紀錄都很差 03/05 15:07
saokie17樓三星賠的起,不然國家扶植一個四星出來囉 03/05 15:07
donnyyy18樓一般重視資安的客戶還是會先考慮微軟跟Amazon吧 03/05 15:07
coin3x19樓如果安全相關的有寫好的話 原始碼流出去也還好:) 03/05 15:08
RAA114455720樓應該沒有人用三星存密碼吧,存密碼我只信任微軟 03/05 15:08
donnyyy21樓而且Apple不算雲端公司,他的雲端服務就是跟別人買的 03/05 15:09
donnyyy22樓雖然Apple有自建一座DC那是自己用,給消費者用的還是買的 03/05 15:10
donnyyy23樓或者就像是雲上貴州就把整個業務交付給另一間公司 03/05 15:11
allennike24樓雲端只推微軟跟阿嬷腫 03/05 15:25
mayimmmmmmm25樓Knox: 03/05 15:26
oppoR2026樓三星最近事情怎麼那麼多 03/05 15:36
b220918727樓Apple和Google資安很好?XD 03/05 15:48
kalapon28樓分散式儲存是防止硬體損壞,拿到了權限,對存取而言只是 03/05 15:50
kalapon29樓一條指令 03/05 15:50
qscgg30樓這些土匪真的都抓不到喔...那也太好賺了吧 03/05 15:54
更多新聞
[新聞] 鑽漏洞!台灣Pay買5折iPhone 原民會:取
[新聞] 手機掃實聯制小心!萬人下載的 QR 碼 App
[新聞] 台積電 5 奈米助攻?聯發科「中高階新晶
[新聞] 聯手TBC 遠傳擴大家用寬頻布局
[新聞] 平價iPhone SE 傳6,000元有找
[新聞] Galaxy S22缺貨嚴重…在美國還要再等3
[新聞] HTC:4 月將推出新手機,與 VIVERSE 高
[新聞] 嘉義營運處涉假交易害中華電信損3400萬