Операторы шифровальщика утащили исходный код софта Samsung

Операторы шифровальщика утащили исходный код софта Samsung

Операторы шифровальщика утащили исходный код софта Samsung

Киберпреступная группировка Lapsus$, стоящая за атаками одноимённой программы-вымогателя, слили крупную базу внутренних данных, которые, судя по всему, принадлежат южнокорейскому техногиганту Samsung.

Таким образом, Lapsus$ добавила в список своих жертв уже вторую крупную жертву. Напомним, что на днях именно эти хакеры опубликовали 20 ГБ внутренней информации NVIDIA, а также потребовали от разработчика видеокарт убрать антимайнинговые ограничения.

Теперь кибергруппировка утверждает, что в её руки попали данные корпорации Samsung. В подтверждение своих слов хакеры опубликовали скриншот, на котором видны куски кода C/C++ софта южнокорейской компании.

 

Помимо этого, группа выложила описание скомпрометированной БД, согласно которому в ней присутствует «важный исходный код Samsung». В руки кибервымогателей попали:

  • Код от каждого Trusted Applet (TA), установленного в системе Samsung TrustZone. Этот софт используется для важных операций: аппаратная криптография, бинарное шифрование, контроль доступа.
  • Алгоритмы всех биометрических операций разблокировки.
  • Исходный код загрузчика (бутлоадер), который используется во всех последних устройствах Samsung.
  • Исходный код от Qualcomm.
  • Код отдельных серверов Samsung.
  • Полный исходный код технологии, используемой для авторизации и аутентификации аккаунтов в системах Samsung (включая API).

Если заявленное хакерами подтвердится, южнокорейская компания понесёт серьёзный ущерб. В опубликованной торрент-раздаче Lapsus$ есть три архива общим весом 190 ГБ,

 

Группировка пока не обсуждала выкуп и непонятно, будет ли вообще об этом идти речь.

Самарские учёные заглянули в мэрии городов Minecraft

Полиция без дела, суды пустуют, а гриферство разрешено. Казалось бы, виртуальный город уже должен пылать. Но исследование Самарского университета показало: игроки Minecraft способны поддерживать порядок без сурового кодекса и армии надзирателей.

Исследовательница Ольга Удалова провела восемь интервью с мэрами виртуальных городов и опросила 246 игроков.

Выяснилось, что устойчивость таких сообществ зависит прежде всего от плотности социальных связей. Формальные правила тоже есть, но погоду делают не они.

В одних городах действуют подробные нормы, в других подход предельно лаконичен: законов по сути нет, если ты адекватный. Вместо полиции и суда работают личные знакомства, взаимопомощь, репутация и неформальный авторитет мэра. Конфликты жители предпочитают разбирать переговорами, а ущерб — компенсировать добровольно.

Показателен Бустерград с населением 117 человек. Исследовательница относит его к полуанархическим сообществам: местные правила формально разрешают гриферство и присвоение чужого имущества. Однако пользоваться этой свободой игроки не спешат.

Однажды житель случайно уничтожил чужой лут и без всякого суда выплатил владельцу 2000 единиц игровой валюты. Никто его не заставлял — просто получить репутацию человека, с которым лучше не связываться, оказалось дороже.

Исследование показывает, что в рассмотренных городах Minecraft порядок держится не на страхе наказания, а на доверии и социальных связях. Плохая репутация осложняет торговлю, общение и совместные проекты, а заодно отпугивает новых жителей.

RSS: Новости на портале Anti-Malware.ru