失效分析趙工半導體工程師 2022-03-08 09:33

科技巨頭一直是黑客的目标，三星電子最近也遭其攻擊。

3月7日消息，據外媒報道，南韓巨頭三星電子遭黑客組織Lapsus攻擊，導緻大量機密資料外洩！

報道稱，該批資料近190GB，被拆分為三個壓縮檔案，通過點對點網絡供外界下載下傳。根據描述，該黑客組織擷取了三星TrustZone環境中安裝的程式源代碼、生物特征解鎖操作的算法、最新三星裝置的引導加載程式源代碼、高通的機密源代碼等。

但奇怪的是，該黑客組織目前并沒有聯系三星電子，也沒有提及贖金，意圖不明。

如果黑客所言屬實，三星将面臨一場滅頂之災”，無論對三星自己，還是對高通等客戶，以及對三星使用者，都是不折不扣的災難。

黑客組織沒有提及針對的是三星哪些伺服器，如果情況屬實，那麼三星将會遭受巨大的資料洩露，可能會對自身及其相關的合作夥伴（比如高通）造成嚴重的安全事故，那情況會非常糟糕。黑客組織目前沒有提及贖金方面的問題，不過三星似乎沒有什麼選擇的餘地。

前段時間，黑客組織Lapsus$曾在網上洩露過英偉達（NVIDIA）的資料，造成英偉達近1TB的資料丢失。該組織要求英偉達完全開源Windows、MacOS、Linux作業系統下的GPU驅動程式，并要求在其顯示卡上禁用LHR，否則就把這些機密資料公之于衆。

現在還尚不清楚Lapsus$是否已向三星提出要求。根據南韓的一份報告顯示，三星官方目前正在評估形勢。到目前為止，三星公司還沒有就此次洩漏事件發表任何形式的聲明。

來源：半導體技術天地

半導體工程師

半導體經驗分享，半導體成果交流，半導體資訊釋出。半導體行業動态，半導體從業者職業規劃，晶片工程師成長曆程。