Samsung sofre ataque informático e mais de 190GB de dados confidenciais foram roubados

Lapsus$ efectua grande ataque informático à Samsung

Há alguns dias a Nvidia sofreu um grave ataque informático, e agora o mesmo tratamento foi aplicado à Samsung, que agora sabemos que foi efectuado pelo famoso grupo Lapsus$. No entanto, este caso parece ser mais delicado já que coloca em causa a segurança de milhões de utilizadores de dispositivos Galaxy.

Sabemos que o ataque foi efectuado pelo grupo Lapsus$ porque o mesmo partilhou um primeiro teaser para provar isso mesmo. E entre os dados revelados, eles disponibilizaram alguns elementos específicos do software da Samsung. O grupo de hackers então carregou uma lista dos próximos itens a serem lançados:

• O código-fonte de cada Trust Applet (TA) instalado no ambiente TrustZone da Samsung e usado para operações confidenciais (por exemplo, criptografia de hardware, criptografia binária, controle de acesso).
• Algoritmos para todas as operações de desbloqueio biométrico.
• Código-fonte do carregador de inicialização para todos os dispositivos Samsung recentes.
• Código fonte confidencial da Qualcomm.
• Código fonte dos servidores de activação da Samsung.
• Código fonte completo da tecnologia usada para autorização e autenticação de contas Samsung, incluindo APIs e serviços.

Como podemos ver, há vários pontos preocupantes na lista, tanto para a Samsung como para os clientes da empresa. Este último permanece em silêncio por enquanto sobre este caso. Por sua vez, os hackers já partilharam 190 GB de dados com três ficheiros.

No caso do hack da Nvidia, a Lapsus$ exigiu um resgate, além de obrigar a empresa a oferecer drivers de código aberto para as suas placas gráficas. Não está especificado neste momento se um resgate também foi exigido à Samsung.

FONTE

Joel Pinto

Website

Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.