Die Südkoreaner haben bestätigt, dass sie von Hackern attackiert worden sind. Gestohlen wurden interne Daten wie etwa der Quellcode für Software, die zu den Galaxy-Smartphones des Unternehmens gehört. Es hat sich breits die Hackergruppe Lapsus$ zu dem Angriff bekannt. Dabei handelt es sich um dieselbe Gruppe, die auch Nvidia kürzlich angegriffen hat. Samsung hat nicht bestätigt, wer den Angriff durchgeführt hat. Allerdings gab man zu verstehen, dass keinerlei Daten von Kunden, Mitarbeitern oder Partnern entwendet worden seien.
Laut Samsung gehe man nicht davon aus, dass es Einschränkungen für Endkunden geben werde. Offen ist, ob Lapsus$ versucht hat, Samsung mit den 190 GByte gestohlenen Daten zu erpressen. Nach außen sind jedenfalls bisher keine Forderungen der Hacker bekannt.
Laut den Hackern verfüge man über vertraulichen Quellcode von Qualcomm, Quellcode der Samsung-Aktivierungs-Server, Bootloader-Source-Code für alle Samsung-Geräte, die Algorithmen für die Biometrie-Entsperrung und den Quellcode für alle Trusted Applets (TA) aus Samsung sicherer TrustZone. Auch wolle Lapsus$ den kompletten Quellcode für die Authentifizierung von Samsung-Konten an sich gerissen haben – APIs und Dienste inbegriffen. Sollte sich all das als wahr erweisen, wäre der Angriff für Samsung brisanter, als die Südkoreaner öffentlich eingestehen wollen.
Lapsus$ hat die Daten bereits als Torrent freigegeben. Sollte es also vorher einen Erpressungsversuch gegeben haben, dann weigerte sich Samsung offenbar zu zahlen.
Quelle: BleepingComputer
“Bootloader-Source-Code für alle Samsung-Geräte” … Wenn die Hacker das alles veröffentlichen könnte ich mich glatt auch noch dazu hinreißen lassen ein Samsung Handy zu kaufen 😀