Tin đồn: Samsung bị lấy cắp tới 190GB dữ liệu mật

Vào thứ Sáu vừa qua (05/03), nhóm hack Lapsus $ đã công bố một kho dữ liệu bí mật với dung lượng lên tới 190GB, đồng thời khẳng định nguồn gốc của chúng là từ Samsung Electronics. Nếu thông tin này là chính xác, đây sẽ tiếp tục là một hồi chuông cảnh báo để các ông lớn trong làng công nghệ chú tâm hơn vào khâu bảo mật thông tin ở thời điểm hiện tại.

Vụ rò rỉ dữ liệu ban đầu được nhóm này hé lộ lần đầu với một ảnh chụp nhanh các lệnh C / C ++ trong phần mềm của Samsung, theo như báo cáo của Bleeping Computer. Nhóm này sau đó đã mô tả kỹ hơn về vụ rò rỉ, nói rằng trong bức ảnh này là "mã nguồn bí mật của Samsung."

Đoạn mã này được cho là chứa đựng tất cả dữ liệu cần thiết để truy cập vào TrustZone của Samsung - vốn là nơi xử lý tác vụ nhạy cảm như mã hóa phần cứng hay kiểm soát truy cập. Khu vực này khả năng cao cũng lưu trữ cả các thuật toán phục vụ hoạt động mở khóa sinh trắc học, nguồn bootloader cho các thiết bị mới ra, mã nguồn khởi động server, toàn bộ mã nguồn dùng để xác thực và cấp phép tài khoản Samsung và thậm chí là cả mã nguồn bí mật của Qualcomm.

Mặc dù Lapsus $ đã bắt đầu phát tán dữ liệu rò rỉ qua torrent, nhưng rất có thể đó vẫn chưa phải tất cả thông tin mà họ có được. Cũng không rõ liệu các tin tặc có cố gắng lấy một khoản tiền chuộc từ Samsung hay không, nhưng họ đã làm vậy với NVIDIA cũng trong một vụ khai thác dữ liệu mật gần đây. Theo nhật báo Korea Herald của Hàn Quốc, Samsung hiện đang cố gắng để kiểm soát tình hình và xác định tính nghiêm trọng của vụ việc. Gần đây, ông lớn xứ Kim chi cũng đã gặp phải một số sự cố tương tự.

Vào ngày 28 tháng 2, có thông tin cho rằng Samsung đã xuất xưởng ít nhất 100 triệu điện thoại thông minh Android có lỗi bảo mật. Vấn đề liên quan đến cách các khóa mật mã được lưu trữ trong TrustZone, nó có thể cho phép những kẻ tấn công trích xuất dữ liệu nhạy cảm từ các thiết bị có liên quan. Ngoài ra, công ty cũng đang đối phó với một vụ bê bối liên quan tới điểm hiệu suất của hơn 10.000 ứng dụng trên Google Play Store.

Theo AppleInsider

Tham gia cộng đồng yêu công nghệ Pro Community của ThinkPro ngay để cùng bàn luận, chia sẻ các kiến thức, thủ thuật, cập nhật tin tức công nghệ nhanh chóng, chính xác. 

---------------------------

ThinkPro là hệ thống bán lẻ máy tính và phụ kiện uy tín tại Việt Nam với chuỗi cửa hàng trải nghiệm độc đáo và đội ngũ tư vấn chuyên sâu, hình thức thanh toán đa dạng và bảo hành uy tín, tin cậy giúp khách hàng tự tin lựa chọn các sản phẩm công nghệ phù hợp nhất.