Samsung victime de vol de données lors d'une cyberattaque, Réactions à la publication du 07/03/2022

[Lionel]

Samsung a admis avoir été victime d'une cyberattaque de grande ampleur. Les pirates ont utilisé une faille de sécurité (non dévoilée) pour pénétrer les serveurs et dérober des données confidentielles sur des appareils Galaxy.
Samsung n'a pas donné plus de détails mais il s'agirait d'un groupe de pirates sud-américain qui s'appelle Lapsus$ et qui aurait publié un fichier de 190 Go sur les réseaux Torrent contenant tous les codes source de démarrage des appareils récents ainsi que les codes des authentifications biométriques et de chiffrement interne des données. Autant dire que ce code sera déchiffré à la loupe par des tas de hackers pour y découvrir des failles exploitables.
Des données confidentielles liées aux produits Qualcomm ont aussi été dérobées.

C'est la seconde attaque de ce groupe en très peu de temps après que Nvidia a subi aussi un vol massif de données concernant ses futures cartes graphiques. La société ayant refusé de payer une rançon, elles ont aussi été partagées sur Internet.

Lien vers le billet original

[iAPX]

La sécurité par obscurité, que j'appelle affectueusement "sécurité par obscurantisme", va en prendre un gros coup dans la gueule chez Samsung!

Ce que fait ce groupe de hacker est techniquement illégal, les rançons demandées plaçant cela au niveau criminel, mais en même temps...

[joe75]

La sécurité par obscurité, que j'appelle affectueusement "sécurité par obscurantisme", va en prendre un gros coup dans la gueule chez Samsung!

Ce que fait ce groupe de hacker est techniquement illégal, les rançons demandées plaçant cela au niveau criminel, mais en même temps...

:-)

Curieux de savoir à court/long terme quel impact cela pourra avoir sur la sécurité des terminaux android (et ceux de Samsung en particulier)

Ce message a été modifié par joe75 - 8 Mar 2022, 15:39.

[iAPX]

La sécurité par obscurité, que j'appelle affectueusement "sécurité par obscurantisme", va en prendre un gros coup dans la gueule chez Samsung!

Ce que fait ce groupe de hacker est techniquement illégal, les rançons demandées plaçant cela au niveau criminel, mais en même temps...

:-)

Curieux de savoir à court/long terme quel impact cela pourra avoir sur la sécurité des terminaux android (et ceux de Samsung en particulier)

Moi j'en connais qui se sont fait plaisir en s'offrant quelques instances avec du SonarQube ou équivalent en veux-tu en voilà

J'espère néanmoins que Samsung n'a pas salopé sa gestion des clés, et que donc il n'y ai aucune clé privée qui ai leaké, ça serait assez terrible!
Sinon il y aura forcément des failles dans le code, car c'est du code, et donc ce qui fera la différence sera les garde-fous qui y sont intégrés, mais aussi la rapidité et l'efficacité de Samsung pour corriger celles-ci dans le code et générer puis envoyer des MàJ sur tous les appareils touchés.

C'est pour moi l'essentiel: comment on réagit, comment on gère.

Autant Apple est d'ailleurs lent, mais pas vraiment plus que les grand fabricants Android, autant il couvre l'immense majorité de ses appareils en service lors de ces MàJ, pour Samsung...

Ce message a été modifié par iAPX - 8 Mar 2022, 18:49.