Samsung потвърди, че хакери са откраднали вътрешни фирмени данни и част от изходния код, свързан с устройствата Galaxy, но според компанията личните данни на потребители и служители не са засегнати.
Накратко
- Южнокорейският производител потвърди пробива на 7 март 2022 г.; отговорност пое групата Lapsus$.
- Групата твърди, че притежава около 200 GB данни, включително код за криптиране и биометрично отключване.
- Samsung заявява, че не очаква въздействие върху бизнеса и клиентите си, и е предприела мерки срещу подобни инциденти.
Какво потвърди Samsung
Новината за пробива се появи за първи път по-рано през март, когато хакерската група Lapsus$ пое отговорност за атаката. Днес, 7 март, Samsung потвърди инцидента според BleepingComputer. В официалното становище се казва, че според първоначалния анализ нарушението включва част от изходния код, свързан с работата на устройствата Galaxy.
Компанията подчертава, че откраднатите данни не съдържат личната информация на потребителите или служителите ѝ. „В момента не очакваме никакво въздействие върху нашия бизнес или клиенти“, се казва още в изявлението, като Samsung добавя, че е приела мерки за предотвратяване на по-нататъшни подобни инциденти и ще продължи да обслужва клиентите си без прекъсване.
Какво твърди Lapsus$
Групата публикува екранни снимки, за които се твърди, че показват приблизително 200 GB откраднати данни. Според нея в тях има изходен код, използван от Samsung за криптиране и за функциите за биометрично отключване на хардуера на Galaxy. Тези твърдения идват от самите нападатели и не са потвърдени подробно от производителя – Samsung говори само за „част от изходния код“.
Изходният код на функции като криптирането и биометричното удостоверяване е чувствителен, защото помага на изследователите – и потенциално на нападатели – да търсят слабости в защитните механизми. Дали и как изтеклите данни могат да бъдат използвани срещу реални устройства, към момента на публикуване не е ясно, а Samsung не посочва такива рискове.
Връзката с атаката срещу Nvidia
Lapsus$ са същата група, която наскоро проникна и в Nvidia. Тогава те се опитаха да изнудват компанията, като заплашваха да публикуват данни, освен ако Nvidia не премахне ограничителите за копаене на криптовалута от определени графични процесори и не направи драйверите за тези видеокарти с отворен код – подробности има в публикацията на BleepingComputer. Не е ясно дали към Samsung са отправени подобни искания.
Хакерските групи стават все по-смели през последните години, а потърпевшите са компании, от които очакваме най-доброто ниво на сигурност. Достатъчно е да си припомним и атаката през SolarWinds, която засегна и Intel, и Nvidia, както и случая с гиганта за киберсигурност Ubiquiti.
Какво да правим като потребители
От Samsung не е съобщено потребителите да предприемат специални действия. Основното правило остава същото: инсталирайте актуализациите за сигурност веднага щом излязат и внимавайте с неочаквани съобщения, които се представят от името на производителя. За по-общи съвети виж сигурността на смарт устройствата у дома.
Тази статия е публикувана първоначално в СмартМакс на 7 март 2022 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
