Hot News

駭客開始利用Nvidia程式碼簽章散布惡意程式 @ 2022-03-08T08: Back Hot News
Keyword：蘋果
Concept：
根據報導，除了上周的ＮＶＩＤＩＡ，ＬＡＰＳＵＳ$也在其ＴＥＬＥＧＲＡＭ頻道公布一批宣稱是取自三星內部系統的資料清單，包括三星ＴＲＵＳＴＺＯＮＥ上所有ＴＲＵＳＴＥＤ ＡＰＰＬＥＴ中用於硬體安全模組、加密或驗證的原始碼，所有近期三星裝置的ＢＯＯＴＬＯＡＤＥＲ程式碼、服務啟動伺服器的程式碼、驗證三星ＡＰＩ及服務帳號的程式碼、生物辨識解鎖的演算法、以及高通（ＱＵＡＬＣＯＭＭ）的機密原始碼。之後這個駭客組織也的確公布了資料。
ＢＬＥＥＤＩＮＧ ＣＯＭＰＵＴＥＲ 網站在 ３ 月 ４ 日公開的一篇最新報導中揭露了 ＬＡＰＳＵＳ 團隊的這場最新攻擊事件，並附上了一張包含三星旗下軟體 Ｃ++ 原始碼的截圖。在那的不久之後，ＬＡＰＳＵＳ 也公開發表了一篇聲明，並詳細了這次外流攻擊的內容，也就是包含了三星旗下高通裝置、授權服務器以及帳戶授權與認證技術的「機密原始碼」，像是「ＡＰＩ」等。此外，這個龐大的下載種子還包含了所有安裝在三星 ＴＲＵＳＴＺＯＮＥ 環境下，並使用敏感操作的信任應用程式 (ＴＡ) 原始碼，像是「硬體密碼學」( ＨＡＲＤＷＡＲＥ ＣＲＹＰＴＯＧＲＡＰＨＹ)、「二進制加密內容」、「帳戶控制」等，再加上生物辨識解鎖系統 (ＢＩＯＭＥＴＲＩＣ ＵＮＬＯＣＫ ＯＰＥＲＡＴＩＯＮＳ) 的演算法，以及近期三星裝置的引導程式 (ＢＯＯＴＬＯＡＤＥＲ) 代碼。以目前來說，三星官方已經發現了這次的駭客入侵事件，但並沒有針對 ＬＡＰＳＵＳ 的贖金要求做出任何回應。
勒索軟體ＬＡＰＳＵＳ$聲稱攻擊了ＮＶＩＤＩＡ，且放話要求該公司解除ＧＰＵ的算力解限機制ＬＨＲ，開放驅動程式的原始碼後，又有ＩＴ廠商疑似遇害。根據資安新聞網站ＢＬＥＥＰＩＮＧ ＣＯＭＰＵＴＥＲ、圖形運算新聞網站ＶＩＤＥＯＣＡＲＤＺ的報導，勒索軟體ＬＡＰＳＵＳ$公布三星伺服器的１９０ ＧＢ機密資料，包含了在ＴＲＵＳＴＺＯＮＥ每個受信任程式（ＴＲＵＳＴＥＤ ＡＰＰＬＥＴ）的原始碼、生物辨識的演算法、三星裝置開機程式的原始碼、高通提供的原始碼等，這些資料多半與該廠牌手機的各式晶片有關，可能對該公司與其合作伙伴造成沖擊。

 
88iv | Home |  Login
Mobile | Full
Forum rule | About Us | Contact Info | Terms & Conditions | Privacy Statment | Disclaimer
Copyright (C) 2025
Suntek Computer Systems Limited.
All rights reserved