据EDN电子技术设计报道,此前英伟达遭到了黑客组织的网络攻击,导致超过1TB的数据泄露,其中有驱动程序、设计图纸和固件等资料,目前已公开的部分资料包括有LHR算法、英伟达未发布的GPU、NVIDIA DLSS源代码、英伟达员工的登录凭证和两份代码签名证书等。(详情:英伟达被黑客组织勒索,网友从泄露数据中挖出核心机密信息)
由于与英伟达交涉不畅,黑客组织现在正试图将窃取的信息出售给第三方。
与此同时,黑客又“帮”三星把代码给开源了,顺便还把高通也捎上了。
近日,根据外媒Bleeping Computer的报道,在上周入侵了英伟达,并造成大量数据泄露的黑客组织Lapsus$近日又成功入侵了韩国科技巨头之一的三星。
并且Lapsus$将泄露的数据分成三个压缩文件,加起来差不多有190GB的机密数据,其中包括了各种专有应用程序的源代码以及各种三星项目相关的数据库。
包括有:
用于授权和验证三星账户的技术,包括API和服务在内的全部源代码。
除了代码以外,Lapsus$还提供了关于档案内容的简要说明:
第一部分:
包含源代码的转储和有关安全/防御/Knox/Bootloader/TrustedApps和其他各种项目的相关数据。
第二部分:
包含源代码的转储和有关设备安全和加密的相关数据。
第三部分:
包含来自三星Github的各种存储库:移动防御工程、三星账户后台、三星通后台/前端和SES(Bixby、Smartthings、商店)。
据悉,目前已经有400多个同行在分享Lapsus$泄露的这些内容。
而高通的代码也受到牵连,未能幸免。Lapsus$还表示,接下来将部署更多的服务器来提高下载速度。
截至目前,黑客组织没有提及针对的是三星哪些服务器,如果情况属实,那么三星将会遭受巨大的数据泄露,可能会对自身及其相关的合作伙伴(比如高通)造成严重的安全事故,那情况会非常糟糕。
值得一提的是,黑客组织目前没有提及赎金方面的问题,甚至没有与三星进行任何沟通。