A Samsungot is feltörték, a zsákmány nagy és nyilvános

Az Nvidia feltörése mögött álló csoport leigázta a Samsung szervereit is és rengeteg értékes adatot tett nyilvánossáA Samsung jelentõs hack áldozata lett, a tettes az Nvidia-t is feltörõ Lapsus$ csoport.

Manapság szinte már fel sem kapjuk a fejünket, ha a hírekben újabb nagyszabású kibertámadásról hallunk, melyet valamely ismert cég ellen követtek el. Azonban a Samsung által nemrégiben elszenvedett támadás talán megér pár percet a figyelmünkbõl, hiszen olyan technológiák juthattak a támadók kezére, mint az összes biometrikus azonosítási rendszerük, vagy a titkosítási és hozzáférési eljárásaik forráskódjai. A lista kellõen tömör és velõs, ahogy az elszipkázott és ki is szivárogtatott adatok is, mivel közel 200 GB-ról van szó.


Alig telt el néhány nap az Nvidia hálózatának feltörése, és a nagyjából egy 1 terabájtnyi céges adat meglovasítása óta, nagyon úgy tûnik, hogy a Samsung szintén egy  hasonló, nagy jelentõségû támadás áldozata lett. Nehéz lenne tagadni, hogy a hackerek sok szempontból bõven meghaladták még a legnagyobb technológiai vállalatok védelmi képességeit is, ám a tényszerûség ezt az állítást aligha teszi megnyugtatóvá. A Bleeping Computer friss jelentése szerint a Samsungot nemrég pontosan ugyanaz a dél-amerikai Lapsus$ hackercsoport érte utol, aki az Nvidia-t a videokártyáikba épített bányászkorlátozás eltörlésével, és az LHR technológia kiszivárogtatásával zsarolta. Az újabb eset azonban nem csak az ellopott adatok mennyisége, vagy az ott szereplõ részletek gyakorlati és szellemi értéke miatt érdekes, mivel a dél-koreai óriásvállalat állítása szerint zsarolásról vagy váltságdíjról (egyelõre) szó sem esett.

Torrent fájl a Samsungtól lopott adatokhoz. (Kép: Bleeping Computer)


Ugyan a Lapsus$ hackereit tömörítõ csoport "zsarolóbandaként" vált hírhedté, ám ezúttal "csak" az újabb hackelés és adatlopás kapcsán cikkeznek róluk, mivel a sikeres adatlopási akciójukról azért most sem felejtettek el bizonyítékokat szivárogtatni, sõt. Elõször egy újabb képernyõfotóval indítottak a Telegram-csatornájukon, kedvcsinálóként pedig nagyjából annyit írtak, hogy egy kibertámadásból származó "bizalmas Samsung-forráskódot" tartalmaz. Ezt követõen jött a meglepetés, ugyanis anélkül, hogy bármiféle nyilvános követelést fogalmaztak volna meg a céggel szemben, egyszerûen megosztották azt a torrentfájlt, melynek segítségével lényegében mindenki számára hozzáférhetõvé váltak a bizalmas céges adatok. A listán lényegében a következõ tételek szerepelnek:

  • A Samsung TrustZone környezetébe telepített minden olyan Trusted Applet (TA, avagy megbízható kisalkalmazás) forráskódja, amelyet érzékeny mûveletekhez (pl. hardveres kriptográfia, bináris titkosítás, hozzáférés-szabályozás) használnak.
  • az összes biometrikus feloldási mûvelethez használt algoritmusuk
  • a bootloader forráskódja az összes új Samsung készülékhez
  • bizalmas forráskód a Qualcommtól
  • a Samsung aktiválási szervereinek forráskódja
  • a Samsung-fiókok engedélyezéséhez és hitelesítéséhez használt technológia teljes forráskódja, beleértve az API-kat és szolgáltatásokat is



A három tömörített archívumot tartalmazó torrenthez amúgy egy-egy rövid leírás is tartozik, hogy mindenki átlássa, melyik állomány mit tartogat. Azon túl, hogy ezek igen értékes fejlesztések és egyéb, hosszútávú biztonsági aggályokat is felvetnek, az igen különös, hogy nem tettek említést a Samsung megkeresésérõl. Míg a Bleeping Computer állítólag a Samsung válaszára vár, a Wccftech azt írja, hogy a Samsung illetékesei már vizsgálják az ügyet, az esetleges követeléssel kapcsolatban azonban nem nyilatkoztak. Az ilyen esetekben a "nem tárgyalunk terroristákkal" gyakori protokoll a cégek részérõl, az viszont különös, hogy a zsarolásban utazó Lapsus$ még egy Samsungnak címzett cinikus kommentárt is megspórolt bejelentésbõl, inkább szimplán csak kiszivárogtatta a teljes fogást. Ez persze nem jelenti azt, hogy a háttérben nem zajlott legalább egyoldalú kommunikáció, de az sem kizárt, hogy ez a 190 GB valójában maga az üzenet, a Lapsus$ kezében pedig valami ezeknél is értékesebb lapulhat, melyrõl tudják, hogy a Samsungnak elég fontos ahhoz, hogy egy megfelelõ egyezség reményében még várjanak egy kicsit az említésével .

A Samsungnak valószínûleg van min tanakodnia, ugyanis a szivárgásban olyan jelentõs partnereik is érintetté váltak, mint a Qualcomm, vagy akár az Apple.

2022. 03. 05

Számítógépház vásárlás: 10 lépés, hogy megtaláld a tökéletes gépházat

Számítógépház vásárlás: 10 lépés, hogy megtaláld a tökéletes gépházat
A számítógépház vásárlás az egyik legizgalmasabb, de egyben legbonyolultabb része is a PC építésének.
Sokan hajlamosak alábecsülni a jelentőségét, pedig a gépház nemcsak a külső megjelenésről szól. Meghatározza a hűtést, a bővíthetőséget, a zajszintet és a szerelhetőség kényelmét is. Ha jól választasz, éveken át örömöd leled majd a gépedben, ha viszont rosszul döntesz, egyetlen alkatrészcsere is bosszantó kihívássá válhat.
Nézzük lépésről lépésre, hogyan érdemes hozzáállni a számítógépház vásárláshoz, és mit érdemes mérlegelned, mielőtt döntést hozol.
1. Gondold át, mire fogod használni a gépet
2. Válaszd ki a megfelelő méretet
3. Figyelj a légáramlásra és a hűtésre
4. Anyagminőség és szerkezeti stabilitás
5. Kábelmenedzsment és szerelhetőség
6. Portok, bővítőhelyek és jövőbiztosság
7. Zajszint és rezgéscsillapítás
8. Dizájn, világítás és személyes preferenciák
Gyakran ismételt kérdések
Összegzés
1. Gondold át, mire fogod használni a gépet
A számítógépház vásárlás első és legfontosabb lépése, hogy tisztában legyél a céloddal. Egy játékra szánt gép más igényeket támaszt, mint egy irodai, szerver vagy grafikai munkaállomás. Ha komoly hűtésre lesz szükséged – például nagy teljesítményű processzor vagy videokártya miatt –, olyan ház

Számítógép ventilátor tisztítása: 8 tipp a pormentes és hatékony működéshez

Számítógép ventilátor tisztítása: 8 tipp a pormentes és hatékony működéshez
A számítógép ventilátor tisztítása az egyik legegyszerűbb, mégis legfontosabb karbantartási feladat, amit időről időre érdemes elvégezni. A legtöbb PC-tulajdonos csak akkor gondol a porra, amikor a gép hangosodni kezd, vagy hirtelen túlmelegszik, pedig a megelőző tisztítás rengeteget számít a teljesítmény és az élettartam szempontjából.
Ha szeretnéd, hogy a számítógéped halkabban, gyorsabban és hosszabb ideig működjön, akkor érdemes alaposan megérteni, miért és hogyan érdemes nekilátni ennek a feladatnak.
1. Miért fontos a rendszeres számítógép ventilátor tisztítása?
2. Mikor érdemes megtisztítani a ventilátort?
3. Hogyan készülj fel a tisztításra?
4. A helyes tisztítási módszer
5. Laptop ventilátor tisztítása
6. Mi történik, ha nem tisztítod meg időben?
7. Hogyan őrizd meg a tisztaságot hosszú távon?
8. Mikor érdemes szakemberhez fordulni?
Gyakran ismételt kérdések
Összegzés
1. Miért fontos a rendszeres számítógép ventilátor tisztítása?
A számítógép belsejében lévő ventilátorok felelősek azért, hogy a hő megfelelően távozzon az alkatrészekről. A por és szennyeződések azonban idővel lerakódnak a lapátokon és a hűtőbordákon, ezzel csökkentve a levegőáramlást. Ez a teljesítmény romlásához, zajosabb működéshez és akár komolyabb túlmelegedéshez is vezethet. Egy e

Számítógép hűtés: 10 tipp a géped optimális hőmérsékletének megtartásához

Számítógép hűtés: 10 tipp a géped optimális hőmérsékletének megtartásához
A számítógép hűtés az egyik legfontosabb tényező, ha hosszú távon szeretnéd megőrizni a géped teljesítményét és élettartamát.
Sok felhasználó nem is gondol bele, mennyire kritikus, hogy a hardver megfelelő hőmérsékleten működjön. Ha túlmelegszik a processzor vagy a videokártya, az lassuláshoz, instabil működéshez vagy akár komolyabb hardverkárokhoz is vezethet. Ebben a cikkben megmutatom neked a leghatékonyabb módokat, hogy a számítógéped mindig hűvösen és biztonságosan működjön.
Miért fontos a számítógép hűtés?
A hűtőrendszer alapjai
Szellőzés és a gépház szerepe
Ventilátorok és fordulatszámuk optimalizálása
Hővezető paszta és alkatrészkontaktus
Hőmérséklet-figyelés szoftverekkel
Por és tisztítás
Külső tényezők és környezet
Hűtési megoldások kombinálása
Gyakran ismételt kérdések
Összegzés
Miért fontos a számítógép hűtés?
Ha soha nem figyelsz rá, hogy a géped hőmérséklete optimális legyen, az komoly problémákat okozhat. A túlmelegedés miatt a processzor automatikusan visszaveszi a teljesítményét, ami lassabb működést eredményez. A hosszú távú túlmelegedés pedig akár az alaplap, a videokártya vagy a merevlemezek élettartamát is csökkentheti. Egy jól hűtött gép nemcsak gyorsabb, de stabilabb is, és kevésbé kell aggódnod a váratlan leállások miatt.
Értékelések
Az értékeléshez be kell jelentkezned.

Légy naprakész!
PCX 2006-2025.
Kapcsolat: [email protected]
Cookie / süti kezelés Az oldalon cookie-kat használunk, melynek részleteit itt találod.