[하드웨어] Lapsus$ 삼성 기밀정보 압축파일로 토렌토 공유해

[Landsknecht™]

Lapsus$는 유출된 데이터를 거의 190GB에 달하는 3개의 압축 파일로 분할하여 400명 이상의 동료가 콘텐츠를 공유하는 매우 인기 있는 토렌트에서 사용할 수 있도록 했습니다.

갈취 그룹은 또한 다운로드 속도를 높이기 위해 더 많은 서버를 배포할 것이라고 말했습니다.


해킹했다고 주장한 정보는 아래와 같습니다.

민감한 내용 (예: 하드웨어 암호화, 바이너리 암호화, 액세스 제어)에 사용되는 Samsung의 TrustZone 환경에 설치된 모든 Trusted ap-plet(TA)의 소스 코드
모든 생체 인식 잠금 해제 작업을 위한 알고리즘
모든 최신 Samsung 장치에 대한 부트로더 소스 코드
Qualcomm의 기밀 소스 코드
삼성 활성화 서버의 소스 코드
API 및 서비스를 포함하여 삼성 계정을 인증하고 인증하는 데 사용되는 기술의 전체 소스 코드

출처 : https://www.bleepingcomputer.com/news/security/hackers-leak-190gb-of-alleged-samsung-data-source-code/

[팀재용]

"API 및 서비스를 포함하여 삼성 계정을 인증하고 인증하는 데 사용되는 기술의 전체 소스 코드"
보안 조졌음
개같아도 그냥 산지 얼마 안되서 그냥 쓸려고 했는데 이거 보고 팔아야겠음
지금 어떤 안드폰을 사도 삼성보다 보안 좋음

[고민정]

엔비디아도 협박하던 놈들이라 ㅋㅋㅋ그

[내일또한번더]

답은 "아이폰" 이다.

[가성비컴퓨터유저]

애내는지금 모든곳털고있는것같아요 모든업체 비상임

[팀재용]

아 진짜 통녹때문에 미치겠음 페이도 솔직히 상관없는데 통녹때문에....

[루리웹-1609852516]

에이수스 스마트폰 어때요?

[루리웹-4152967]

전세계적으로 '통화녹음'은 핸드폰 구매 결정에 전혀 영향을 주지 못하는데 왜 유독 한국만 이렇게 통녹에 모든걸 걸까?

[준더크]

통녹으로 사회생활하면서 거래처나 선후임간에 억울한 점 한번이라도 풀어봤으면 통녹에 모든걸 걸만함

[팀재용]

제가 언제 전세계 이야기했음? 제가 통녹이 필요하다구요 업무때문에

[세리아츠유나]

한국은 업체 거래나, 상대랑 대화시 아다르고 어다르게 말 바꾸는 사례가 많아서
필수임 법적대응 증거 제출로도

[팀재용]

거짓말 안하고 통녹 안되면 진짜 업무 과중량2배는 오를꺼임
일할때 통녹없는 삶은 진짜 상상도 힘듬

[곰표소주]

...사람이 통화로 '아' 했는데 나중가서 '어' 라고 했다고 주장할 때 반박할 수 있고 상대방 목소리가 이상해서 전달하는 소리를 못 들었을 때 다시 전화하기 껄끄러울 때가 있거든요 그 때 통녹 사용하면 다시 들을 수 있으니까요.

[팀재용]

그것도 그렇고 핸드폰으로 업무 지시할때 통녹 + 비토앱 쓰면 바로 한방에 리스트화해서 디테일한거 안빼놓고 텍스트화에서 문서로 만들수 있습니다 통화내용을 업무하는데 진짜 엄청나게 효율 올라가요
이맛 한번 보면 진짜 통녹 없는 업무를 상상할수가 없음

[민족중흥]

저 한달치 수당 날라갈뻔한거 통화녹음 기록으로 증명해서

다행히 수당 잘 챙겨받은 적 있습니다 ..

통화녹음 기능은 한번 제대로 신세져 보면 그 중요성을 깨닫게 됨 ...

그리고 윗분도 얘기했지만 통화내용을 자동으로 텍스트로 만들어주는 앱이랑 같이 쓰면 레알 신세계 ..

[팀재용]

저는 휴대폰 통화녹음 = 자동차 블랙박스라고 생각해서.....
통녹때문에 문제해결하고 구원받은적이 한두번이 아님
상대방 헛소리 다 잡아내고, 직상상사 지시해놓고 까먹은것 지시하지도 않았는데 지시했다고 하는거 다 증명가능함

[MOYASEA]

얼마전 황석희 번역가 인스타에도 이렇게 올라왔죠

[*하얀모자*]

외근직, 영업직은 통화녹움 필수임
밨에 나가서 업무지시 받으면 기억 못할 때 많음

[PrivateEYE]

텍스트로만드는앱은 어떤게있나요

[771억]

해외는 옛날부터 불법이니까 별말못하는거겟지

[-=쥬논=-]

VITO앱

[retree]

클로버 노트 같은거 쓰심 될거에요

[팀재용]

그냥 지날갈껄 그랬습니다 님 활동내역 보니까 이런 사람도 있군요
다른 사람들하고 좀 현실에서 만나서 대화를 하세요
분노 엄한 사람들한테 풀고다니시지 말고요
이건 진짜 걱정되서 드리는 말씀입니다
그리고 차단하겠습니다

[호츠만]

구글에 iphone call record 라고만 쳐도

예전부터 통화녹음 원하는 사람 계속 있었음

[곰표소주]

최악이다.. 그냥 말투에 인신공격에... 아무것도 모르면 댓글 달지나 말지.

[MOYASEA]

일거리 터지면 헷갈릴수도 있죠. 그래서 통화녹음이 유용한거고.

[곰표소주]

하.... 와 이런 인간도 있구나... 대단하다....

[곰표소주]

치매는 농담거리로 라도 삼으면 안되는데....

[dictator]

선을 넘어서 배설하지 맙시다

[황달의북풍노태우]

꼴랑 지 좋아하는 핸드폰 커버치려고 전국민을 사기꾼 만드네
대다나다!

[달걀없음]

유출 내역이 사실이라면 삼성의 거의 모든 개발 인프라와 여태까지의 소프트웨어 스택 모두를 다 다시 뜯어고치거나 새로 만들어야 합니다

[쯔사장은 후라이중]

얘네들 엔비디아에 삼성에.. ㄷㄷ

[TM™]

핵심중의 핵심들이 털렸네요 보통 저렇게까진 안하는데 제대로 걸렸네 ㄷㄷ
저정도면 지금까지의 모든 삼성 소프트웨어 코드 죄다 뜯어고쳐야 하는 수준인데

[MXeaE]

돈달라고 협박도아니고 걍 뿌린겅미?

[노이언]

GOS 공론화에 보안까지 털리고 브랜드 가치 하루아침에 나락 가버리는거 보니까 웃기네ㅋㅋㅋ

[루리웹-2850609326]

진짜 나락 한순간이네

[루리웹-2850609326]

애플 신제품 발표 보고 갈아타야지

[쪼개는 티모]

ㄹㅇ

[오우무아무아]

이건 gos 보다 더 심각한거 아닌가

[팀재용]

네 훨씬 심각하죠 사실이라면

[AquaStellar]

이건 정말 GOS를 따위로 만들 사안이죠, 얘네가 엔비디아 다음 공격한게 삼성인데 다른 글로벌 빅테크 업체 어디도 안전하지 않은 상태고

[젠장슨]

삼성도 스마트폰 그냥 접어라.

[역쉬나~^^]

너희도 끗이다...

[speednn]

보안작살났네....오늘이라도 쿠팡으로 프맥 사야되나

[루리웹-7297282013]

어...ㅅㅂ...그럼 지금 쓰는거...어쩌지?

[롸데꾸]

삼성 : 보안에 타협 있을 수 없다

이렇게 인터뷰하는 삼성만의 대응안 있을 거임
물론 누출과 보안 대응을 하겠다는 소린 아님

[가성비컴퓨터유저]

엔비디아건은 요구를 안들어줄시 풀어버린다고 난리치고있는데 기간도 남겼다고 들었는데 삼성껀 걍 풀어버린거보면 삼성은 요구를 안들어준것같은데.. 대응을 했다는소리일수도있죠.

[롸데꾸]

gos는 대응안이 뭐라도 있어서 인터뷰 한게 아님

아무 생각 없이 그냥 인터뷰부터 하고 어제 밤 되어서야 gos설정이나 잠수함 패치 하는 애들의 대응이 과연...

[JungleFish^^]

어쩌다 털린겨

[키타자와 시호]

이건 gos보다도 더 큰게 터진거 같은데
엎친데 덮친격을 이럴때 쓰라고 만든 말이였네

[Falchion]

이제 애플, AMD, 퀄컴, 마소, 구글, 아마존 어디 털려도 이상할거 없음

[kangdol]

이곳저곳 다털고 있습니다 어젠가 콘정게에 올라온 스위치 후속기 dlss 루머도 얘들이 유출한 정보 기반이에요

[Portable]

이게 사실이라면
사업 접은 LG 바짓가랑이 붙잡아야겠네

[허리결림]

이제 갤럭시 잃어버리면
누군가가 잠금이나 보안영역 다 털어버릴 여지가 생기는거네??

녹스나 지문인식 이런거 의미 없어지구??

[때구니™]

Gos는 삼성 잘못이지만 이건 사용자들 피해볼거고 저새끼들이 문제네

[루리웹-6905062023]

ㄹㅇ gos로 불지펴놔서 저새끼들 욕하는 사람이없음ㅋㅋ

[루리웹-4005976640]

며칠만에 나락까지가네 ㅋㅋㅋ 철수각 잡힌듯

[Ashigaru]

삼성말고 괜찮은...안드로이드 폰 어디 있을까요? 구글꺼 말곤 샤오미밖에 모르겟는데 샤오미도 백도어 의혹이
있어서..소니는 예전에 엑스페리아 썼다가 너무 구려서 쓰기 싫고...

[팀재용]

샤오미 백도어 없습니다
샤오미는 백도어가 문제가 아니라 국내에서 쓰기가 불편해요
이게 더 거지같은데 사실상 국내에서는 안드로이드는 삼성말고는 대체자가 없음

[팀재용]

전부 불편 감수해가면서 써야함 삼성꺼 아니면, 지금 샤오미, 에이수스, 이런거 알아보고 있고 아니면 구형 엘지폰으로 바꿀까도 고민중입니다
아이폰이 베스튼데 제가 통녹이 필수라서 진짜 힘드네요..

[Ashigaru]

아 어쩌다가 샤오미 백도어 있다고 말 들었던게 사실이 아니었나보군요, 저도 진짜 삼성쓰던 게 삼성폰
자체가 안드중에선 좋았고 서비스도 잘 갖춰져서지만 진짜 대체제가 없는게 너무 뼈아프네요..
에이수스 폰도 괜찮다해주셨으니 함 찾아봐야겠네요..하...얼마전에 폰 바꿨는데 기분이 더
찝찝하네요

[인픽션]

아이폰도 유로앱에 통녹이 있긴 합니다.
돈으로 해결가능하긴해여

[세잔]

다른 회사들 폰들은 다 어딘가 큰 단점이 있습니다. 그래서 "괜찮은" 폰은 그 단점이 본인에게 얼마나 큰 문제가 되냐에 따라 다르겠군요.

구글 소니 샤오미 말고 그나마 중국폰 아닌 메이저인건 아수스 젠폰/ROG폰 정도가 되겠군요.

[팀재용]

그거 봤는데 통녹 상태가 영 아니고 즉각적으로 바로바로 안드로이드처럼 관리할수 있는게 아니라서 너무 불편하더군요

[인픽션]

그럼 답없여요 통녹을 담보로 님 전화기 안에 금웅정보를 포함한 모든걸 담보로 잡고 써야죠. 어떤 일을 하시는진 제가 모르겠으나 통녹이 님의 모근 폰정보를 담보로 할 가치가 있는진 본인의 판단이니까요. 아니면 저처럼 투폰을 써보시는건 어떨까요

[팀재용]

안드로이드 다른 통화녹음되는폰 알아보고 있습니다
픽셀은 통녹시 안내소리나온다고 해서 힘들것 같고
지금은 잠깐 구형 엘지폰으로 1년정도 써보고 경과를 보는 쪽으로 거의 기울어진것 같네요

[& #50761!]

갤럭시가 이렇게 망하는구나 ㅋㅋㅋ

[Exclusive]

아니 내용이 너무 심각한데..통녹 포기하고 아이폰 가야하나?

[루리웹-2309556591]

아니 삼성이 털릴정도면 다른기업들도 털릴가능성 높은데

[루리웹-5265807965]

이미 엔비디아가 같은 해커그룹한테 털림 그쪽은 삼성의 5배인 1TB가 털렸음
얘네들 삼성도 턴거보면 진짜 작정하고 다 털고 다니는거 같음

[시무라오바상]

와 이정도면 TF 뜨나... ㄷㄷ

[루리웹-5570802028]

와 얘네들 뭐 다터네... 레알 정부기관 해커들 아닌가?

[루리웹-9106640088]

저 범죄자들은 뭐저
좋다고 받는 ㅂㅅ들도 많겠내

[Pit-tary]

삼성계정을 구글계정하고 연동해서 쓰고있는데 아오 다털리는거임?? 일단 연동끊고 삼성계정 로그아웃해야겠네

[shoot away]

이게 기존 고객정보도 다 털리는건가요? 삼성패스에 비번 저장된거 꽤 되는데 ㄷㄷ

[비타민SEA]

정보좀 퍼가도될까요?? 내용정리가 너무 잘되어 있어서요

[레드미스트]

팩트체크도 안되고 파일분석도 안된 소식이에요 너무 퍼나르면
나중에 진짜 문제 생기실 수 있어요