我們擅長商業策略與用戶體驗的完美結合。
歡迎瀏覽我們的案例。
上周，黑客組織 Lapsus$ 入侵了 NVIDIA 內部系統竊取了 1TB 的敏感數據，并聲稱已獲得 DLSS 相關技術的源代碼。Lapsus$ 除了將目標瞄準 NVIDIA，他們還攻擊了韓國巨頭三星的服務器，并竊取了約 200GB 的數據。
Lapsus$ 表示，他們獲得了安裝在三星 TrustZone 環境中的受信任程序的源代碼(三星的 Galaxy 手機會使用這些程序進行敏感操作)、所有生物識別解鎖操作的算法以及三星 Galaxy 設備的引導程序源代碼。由于高通和三星在智能設備領域有長期的深度合作，據稱被盜的數據中還包括高通的機密數據。
經過調查后，三星在今天發給彭博社的一份聲明中確認了此次數據被盜事件：
根據我們的初步分析，此次數據泄露事件涉及一些與 Galaxy 設備操作有關的源代碼，但不包括我們消費者或員工的個人信息。我們預計此事不會對我們的業務或客戶造成任何影響。我們已經實施了防止進一步發生此類事件的措施，并將不受干擾繼續為我們的客戶提供服務。
高通的發言人 Clare Conley 則表示：
我們正在與三星合作，以了解事件的影響范圍，并在確認高通的哪些數據受到了影響(如果有的話)。我們沒有理由相信高通的系統或安全會因這一事件而受到影響。
此前 Lapsus$ 在獲得 NVIDIA 的數據后，曾要求 NVIDIA 開源相關的顯卡技術，否則就會公布他們的源代碼。目前還不清楚 Lapsus$ 是否有向三星提出類似的要求。鑒于三星 Galaxy 設備的源代碼已泄漏，建議各位在使用三星硬件與服務的用戶啟用額外的保護措施(如兩步驗證)，以避免不必要的損失。
（邯鄲微信托管）
