هاكرز يهين سامسونج ويسرب 190 جيجا بايت بيانات سرية لها
يبدو أن هناك حربا سيبرانية تلوح في الأفق بين كل الشركات الكبرى في العالم والقراصنة؛ حيث إن الهاكرز يتفنون دائما في إذلال هذه الشركات لإرضاخها ومن أجل ذلك سربت مجموعة هاكرز تدعى $Lapsus بيانات لـ سامسونج، عملاق صناعة الأجهزة الإلكترونية الكورية الجنوبية.
هوية القراصنة
قراصنة من أمريكا الجنوبية يطلقون على أنفسهم $Lapsus، سربوا معلومات مهمة وخطيرة عن سامسونج تتمثل في لقطات شاشة من كود مصدر سامسونج عبر الإنترنت، سرقها القراصنة من خوادم الشركة كملفات مضغوطة بلغ حجمها أكثر من 190 جيجابايت.
سامسونج ليست الأولى في تسريب بياناتها
هذا التسريب يأتي بعد أقل من أسبوع من نشر مجموعة $Lapsus لأرشيف مستندات يبلغ حجمه 20 جيجابايت من أصل 1 تيرابايت من البيانات المسروقة من شركة إنفيديا Nvidia، وهي من أكبر الشركات إنتاجا لمعالجات الرسومات أجهزة الكمبيوتر وأنظمة ألعاب الفيديو.
وشاركت مجموعة الهاكرز ملاحظة سخرت فيها من شركة سامسونج، مع لقطة للتوجيهات البرمجية بلغات C و++C في برامج الشركة.
وتتضمن البيانات التي تم تسريبها عبر الإنترنت الخوارزميات والبيانات السرية الأخرى المتعلقة بجميع عمليات فتح المقاييس الحيوية، والتعليمات البرمجية المصدرية السرية لشركة سامسونج، وكود المصدر وراء أداة تحميل التشغيل الخاصة برائد Galaxy الأحدث، وحتى البيانات السرية من شركة كوالكوم.
ونشرت مجموعة Lapsus $، وصفا للتسريب القادم، قائلة إنه يحتوي على شفرة مصدر سرية لشركة سامسونج ناتجة حصلت عليها من خلال الخرق الأمني، والذي قد يتسبب في أضرار جسيمة للشركة.
ثغرة خطيرة تدمر موبايلات سامسونج.. سارع وأغلقها
حذر خبراء الأمن السيبراني من ثغرة خطيرة تهدد حوالي 100 مليون جهاز "سامسونج جالاكسي"، بما في ذلك هواتف S21، وأن هذه الهواتف معرضة للاستهداف.
هواتف "سامسونج " من Galaxy S8 إلى S21، معرضة لخطر القرصنة الذي قد يسمح للقراصنة بسرقة حسابات المستخدمين في المدفوعات الآمنة التي تتم من خلال أنظمة مثل Google Pay وSamsung Pay. وظل هذا الخلل غير مكتشف لسنوات، حتى اكتشف باحثون الضعف الحاصل في هذه الأنظمة.
هجومان حقيقيان على هواتف سامسونج من هذه الثغرة
وأظهر خبراء الأمن هجومين حقيقين يمكن تنفيذهما مستفيدين من هذا الخلل. وفي الاختبار، تمكن الباحثون من سرقة معلومات حساسة للغاية من أجهزة سامسونج التي يُفترض أنها محمية على مستوى الأجهزة نفسها.
وإلى جانب البيانات الهامة المتعلقة بأنظمة الدفع، تمكن الباحثون أيضا من تجاوز مصادقة FIDO2 للوصول إلى كلمات المرور.
وأخطر الباحثون شركة سامسونج بالتهديد العام الماضي، وبضرورة إحراء إصلاحات والتي تم إصدارها في أغسطس 2021.
كيف تحمى جهازك سامسونج من الاختراق
لابد لك من إجراء تحديثات إذا كان هاتفك يطلب ذلك؛ فهذه التحديثات مفيدة لعلاج الثغرة والخلل الواقع في الأنظمة السابقة.
ومن أجل البقاء آمنا، إذا كان هاتفك الذي يعمل بنظام "أندرويد" يعرض مستوى تصحيح الأمان الخاص به في يوليو 2021 أو أقل، فأنت بحاجة إلى تثبيت آخر التحديثات في أسرع وقت ممكن.
رد شركة سامسونج على هذه الثغرة الخطيرة
قال متحدث باسم سامسونج: "تأخذ سامسونج أمان أجهزة "جالاكسي" على محمل الجد. نحن نبحث باستمرار عن طرق لتعزيز أمان منتجاتنا ونرحب بأي مدخلات من مجتمعات البحث. تم الاعتراف بالمشكلة المبلغ عنها و تمت معالجته من خلال تحديثات الأمان منذ أغسطس 2021. نوصي مستخدمينا بتحديث أجهزتهم بأحدث البرامج للاستمتاع بتجارب "جالاكسي" المحمولة الآمنة والمريحة".
وبعد اكتشاف الخلل، وصف أحد الخبراء الأمنيين الأخبار بأنها "سيئة بشكل محرج" لشركة سامسونغ، بينما قال آخر إن عملاق التكنولوجيا الكوري الجنوبي ارتكب "خطيئة أساسية".
