今天,专业收集恶意软件样本的网站vx-underground在社交媒体发布消息,称目前正在攻击NVIDIA的黑客组织LAPSUS$将矛头指向了三星。据悉,目前LAPSUS$已经公布了部分从三星服务器中窃取的源代码信息,用以展示自己的“战果”。
不过与攻克NVIDIA后高调宣布,并威胁其开放GPU驱动源代码的行径不同,目前LAPSUS$尚未对攻克三星一事进行如此大规模的宣扬,也没有提出任何要求。
不过,从已经放出的信息来看,LAPSUS$已经成功获取了三星TrustZone环境中安装的受信任小程序的源代码。
此外,三星目前采用的生物特征解锁操作的算法、设备的引导加载程序源代码、甚至高通的机密源代码等重要数据也都被LAPSUS$攥在手中。
根据此前报道,LAPSUS$在攻克NVIDIA后,曾先后放出了RTX 40系显卡参数、DLSS技术代码等重要信息,并再今天威胁NVIDIA完全开源GPU驱动,否则公开其共计1TB的机密数据。
从此来看,如果三星在后续不与LAPSUS$达成妥协,那么或许类似的情况会再次上演。