Hackers podem ter roubado 190 GB de dados confidenciais da Samsung

7 Comentários

Os últimos meses têm trazido problemas sérios no campo da segurança para a Internet. Mais do que combater os cenários de guerra, vários grupos têm conseguido, com um sucesso elevado, aceder a sistemas e roubar dados sensíveis.

A mais recente vítima parece ter sido a gigante Samsung, de onde se pensa terem sido roubados dados sensíveis. O volume é elevado, 190 GB, e focado em código essencial de apps e sistemas que os equipamentos da marca usam.

Samsung hackers Lapsus$ dados código

Segurança da Samsung comprometida

Os ataques mais recentes têm colocado as empresas de muitas áreas em alerta máximo. De forma muito subtil os atacantes entram nos sistemas e conseguem roubar volumes de dados muito grandes e comprometer serviços e infraestruturas críticas.

A Samsung é a mais recente vítima, a fazer fé numa informação partilhada pelo conhecido grupo Lapsus$. Este terá conseguido roubar dados da empresa coreana e está agora a mostrar o resultado das suas ações.

Samsung hackers Lapsus$ dados código

Lapsus$ terá roubado 190 GB de dados

Do que pode ser visto na informação partilhada, terá sido roubado o código referente a várias áreas da empresa, algum muito sensível. Para além do código do bootloader dos smartphones da marca, há ainda o código de muitos sistemas de autenticação biométrica e criptografia nos dispositivos.

Caso se confirme que este código afeta estas áreas, a Samsung poderá ter em mãos um problema sério. A segurança dos equipamentos poderá ser comprometida ao ser possível simular estes sistemas de autenticação ou reverter a sua estrutura por hackers.

Samsung hackers Lapsus$ dados código

Código de sistemas sensíveis comprometido

A Samsung estará já a avaliar esta situação e a tentar perceber se os 190 GB que circulam na Internet, partilhados pelo grupo Lapsus$, são mesmo dos seus sistemas. Sabe-se também que podem ter sido roubados dados sensíveis e informação confidencial da Qualcomm.

O grupo que realizou mais este ataque é bem conhecido dos portugueses, por terem sido os responsáveis pelos problemas de segurança nos sites do Expresso e da SIC Notícias. Recentemente foram também os autores do ataque à NVIDIA, de onde terão sido roubados mais de 1 TB de dados confidenciais.

Comentários

7

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de rSP
    rSP

    É bem, que façam isso a Rússia… Uiii a todos os ISPs da Rússia iriam ser mais reconhecidos.

  2. Avatar de sdfg
    sdfg

    se a exposição do codigo e uma falha de segurança, nunca houve segurança

  3. Avatar de umgajoquenaopescanadadisto
    umgajoquenaopescanadadisto

    Ei PJ, olha aqui:
    Arion Kurtaj aka Sigma aka white: doxbin.com/upload/white
    Miguel aka redeyeg0d: +351915214992

    Belo grupo de “hackers” sim, um bando de putos a usar dinheiro dos pais pra comprar as credenciais de acesso a funcionários insatisfeitos.
    Aqui o Miguel foi quem tratou do “ataque terrorista” à Vodafone. Parece que fazer login num gateway público com credenciais roubadas é “hacking”.

    1. Avatar de Joel Maçarico
      Joel Maçarico

      Não sei quem é mais ignorante, tu por pensares que “pescas alguma coisa disto” ou todas as pessoas que não percebem que o número não pertece ao integrante e sim a um terceiro que não se tem confirmação que seja um amigo pessoal do mesmo ou uma pessoa aleatoria.

      1. Avatar de elesvêmaí
        elesvêmaí

        Claramente o único ignorante aqui és tu. O redeyegod era membro dos lapsus$ até um recente desentendimento. O Sr. Kurtaj achou por bem publicar o número de telefone do ex-amigo (que conheçeu durante os seus tempos de minecraft) como vingança.
        Mas tu já sabias isto tudo não é, Miguel?

        1. Avatar de Joel Maçarico
          Joel Maçarico

          Epa eu fico estupefacto com o que me acabaste de dizer, concordo com o que disseste até a parte que sou o suposto “Miguel”, mas não entendo é o facto de me estares a chamar de ignorante sendo que concordaste comigo. Mencionei o facto de ainda não se ter confirmação que seja tanto um amigo ou o proprio, mas penso que depois de teres recebido a minha resposta foste estudar um bocado e conseguiste então dizer as coisas de forma correta, parece que o meu papel já está feito, ter-te feito estudar um pouco a matéria. Mas claro, sem esquecer que sou o “Miguel”.

          1. Avatar de quaseachegar
            quaseachegar

            Qual destes és tu, Miguel?
            https://twitter.com/Hipnotic1337/status/1212119941517893633

            Olha que giro, ShadowArion4384 já se dava com skiddies tugas em 2019/2020.