失效分析赵工半导体工程师 2022-03-08 09:33

科技巨头一直是黑客的目标，三星电子最近也遭其攻击。

3月7日消息，据外媒报道，韩国巨头三星电子遭黑客组织Lapsus攻击，导致大量机密数据外泄！

报道称，该批资料近190GB，被拆分为三个压缩文件，通过点对点网络供外界下载。根据描述，该黑客组织获取了三星TrustZone环境中安装的程序源代码、生物特征解锁操作的算法、最新三星设备的引导加载程序源代码、高通的机密源代码等。

但奇怪的是，该黑客组织目前并没有联系三星电子，也没有提及赎金，意图不明。

如果黑客所言属实，三星将面临一场灭顶之灾”，无论对三星自己，还是对高通等客户，以及对三星用户，都是不折不扣的灾难。

黑客组织没有提及针对的是三星哪些服务器，如果情况属实，那么三星将会遭受巨大的数据泄露，可能会对自身及其相关的合作伙伴（比如高通）造成严重的安全事故，那情况会非常糟糕。黑客组织目前没有提及赎金方面的问题，不过三星似乎没有什么选择的余地。

前段时间，黑客组织Lapsus$曾在网上泄露过英伟达（NVIDIA）的数据，造成英伟达近1TB的数据丢失。该组织要求英伟达完全开源Windows、MacOS、Linux操作系统下的GPU驱动程序，并要求在其显卡上禁用LHR，否则就把这些机密数据公之于众。

现在还尚不清楚Lapsus$是否已向三星提出要求。根据韩国的一份报告显示，三星官方目前正在评估形势。到目前为止，三星公司还没有就此次泄漏事件发表任何形式的声明。

来源：半导体技术天地

半导体工程师

半导体经验分享，半导体成果交流，半导体信息发布。半导体行业动态，半导体从业者职业规划，芯片工程师成长历程。