Samsung thừa nhận mã nguồn của điện thoại Galaxy bị xâm nhập do vi phạm dữ liệu

Samsung đã thừa nhận rằng họ đã bị vi phạm an ninh mạng vào tuần trước và một số dữ liệu nội bộ của công ty, cũng như mã nguồn cho phần mềm cho điện thoại Galaxy của họ đã bị đánh cắp. Theo một báo cáo của Bloombergcông ty đã khẳng định rằng dữ liệu cá nhân của người dùng vẫn an toàn và không bị rò rỉ.

Samsung nói rằng họ đã thực hiện một số biện pháp thích hợp để ngăn chặn các vi phạm tiếp theo. Thương hiệu không tiết lộ tên của nhóm hacker và cũng không rõ liệu họ có đánh cắp dữ liệu liên quan đến mã hóa và sinh trắc học hay không. Trong một tuyên bố, Samsung chỉ xác nhận rằng không có dữ liệu cá nhân nào của nhân viên hay khách hàng bị rò rỉ.

“Đã có một vi phạm bảo mật liên quan đến một số dữ liệu nội bộ của công ty. Theo phân tích ban đầu của chúng tôi, vi phạm liên quan đến một số mã nguồn liên quan đến hoạt động của thiết bị Galaxy, nhưng không bao gồm thông tin cá nhân của người tiêu dùng hoặc nhân viên của chúng tôi, ”Samsung cho biết trong một tuyên bố.

Người ta tin rằng nhóm hacker đứng sau vụ vi phạm dữ liệu này có thể là LAPSUS $. Đây cũng là nhóm hack đã đánh cắp thông tin độc quyền từ các mạng của Nvidia Corp. 190GB dữ liệu đã được phát hiện trên kênh Telegram của nhóm mà LAPSUS $ đã tuyên bố bao gồm dữ liệu xác thực sinh trắc học của các thiết bị Samsung và mã nguồn bootloader để vượt qua một số kiểm soát của hệ điều hành.

“Hiện tại, chúng tôi không lường trước được bất kỳ ảnh hưởng nào đến hoạt động kinh doanh cũng như khách hàng của mình. Chúng tôi đã thực hiện các biện pháp để ngăn chặn những sự cố như vậy tiếp tục xảy ra và sẽ tiếp tục phục vụ khách hàng của chúng tôi mà không bị gián đoạn, ”công ty cho biết.

Trong một tin tức khác, cách đây vài tuần, một lỗ hổng bảo mật lớn trên điện thoại Samsung đã được các nhà nghiên cứu tại Đại học Tel Aviv báo cáo có thể cho phép tin tặc trích xuất thông tin nhạy cảm. Nguồn tin được trích dẫn lưu ý rằng các khóa mật mã đã không được triển khai đúng cách trong các thiết bị của Samsung thông qua hệ thống TrustZone của ARM.

Các vấn đề đã được phát hiện trên các điện thoại như Galaxy S8, Galaxy S9, Galaxy S10, Galaxy S20 và Galaxy S21. Tuy nhiên, mọi người không cần phải lo lắng về điều này vì Samsung đã vá các vấn đề. Bản cập nhật vá lỗi bảo mật đầu tiên được phát hành trở lại vào tháng 8 năm 2021. Sau đó, công ty đã phát hành thêm một số bản cập nhật để sửa lỗ hổng bảo mật. Tuy nhiên, hãy đảm bảo rằng điện thoại Samsung của bạn được cập nhật.