LAPSUS$, el grupo que consiguió robar 1 TB de información confidencial a Nvidia, ahora ha anunciado que ha conseguido robar información de otra gran compañía, Samsung.

Según indicó en su cuenta de Telegram, ya han liberado un Torrent, de 190 GB de peso, con numerosa información, como el código fuente de cada Trusted Applet (TA) instalado en todos los dispositivos móviles bajo el entorno de seguridad TrustZone utilizado para operaciones confidenciales, y se indica que incluye los módulos DRM y las llaves maestras.

Contenido del torrent

•     código fuente para cada Trusted Applet (TA) instalado en el entorno TrustZone de Samsung utilizado para operaciones confidenciales (por ejemplo, criptografía de hardware, encriptación binaria, control de acceso)
•     algoritmos para todas las operaciones de desbloqueo biométrico
•     código fuente del gestor de arranque para todos los dispositivos Samsung recientes
•     código fuente confidencial de Qualcomm
•     código fuente para los servidores de activación de Samsung
•     código fuente completo de la tecnología utilizada para autorizar y autenticar las cuentas de Samsung, incluidas las API y los servicios

Leak of Samsung Electronics data from Lapsus group

• Part 1 contains a dump of source code and related data about Security/Defense/Knox/Bootloader/TrustedApps and various other items.
• Part 2 contains a dump of source code and related data about device security and encryption related stuffs.
• Part 3 contains various repositorys from Samsung Github. Including Mobile defense engineering, Samsung account backend, Samsung pass backend/frontend, and SES (Bixby, Smartthings, store, etc)
• Part 1 and 2 also contain highly confidential data from Qualcomm and various other samsung parters

Han filtrado también los algoritmos para todas las operaciones de desbloqueo biométrico, incluyendo el código fuente que se comunica directamente con el sensor (hasta el nivel más bajo, estamos hablando de flujos de bits RX/TX individuales), el código fuente del bootloader para todos los dispositivos recientes de Samsung, incluyendo los datos de Knox y el código para la autentificación, e incluso código fuente confidencial de Qualcomm.

• Samsung confirma el robo

"Se ha producido una brecha de seguridad relacionada con ciertos datos internos de la empresa. De acuerdo con nuestro análisis inicial, la violación involucra algunos códigos fuente relacionados con el funcionamiento de los dispositivos Galaxy, pero no incluye la información personal de nuestros consumidores o empleados.

Actualmente, no prevemos ningún impacto en nuestro negocio o en nuestros clientes. Hemos implementado medidas para prevenir más incidentes de este tipo y seguiremos sirviendo a nuestros clientes sin interrupción."

Grupo Lapsus ya hackeó Ministerio Salud de Brasil, Vodafone, Mercado Libre e incluso a Nvidia