URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 126944
[ Назад ]
Исходное сообщение
"Утечка кода продуктов, сервисов и механизмов защиты компании Samsung"
Отправлено opennews , 05-Мрт-22 08:10 
Группа LAPSUS$, проявившая себя взломом инфраструктуры компании NVIDIA, объявила в своём telegram-канале об аналогичном взломе Samsung. Сообщается об утечке около 190 ГБ данных, включающих исходные тексты различных продуктов Samsung, загрузчиков, механизмов аутентификации и идентификации, серверов активации, системы защиты мобильных устройств Knox, online-сервисов, API,  а также проприетарных компонентов, поставляемых компанией Qualcomm...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56807

Содержание
Сообщения в этом обсуждении
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено BratishkaErik , 05-Мрт-22 08:12 
Чтобы осталось в истории:

https://t.me/minsaudebr/152

SAMSUNG LEAK IS HERE!

Now leaking confidential Samsung source code! Our leak from breach includes:

DEVICES/HARDWARE

-Source code for every Trusted Applet (TA) installed on all samsung device's TrustZone (TEE) with specific code for every type of TEE OS (QSEE, TEEGris etc) THIS INCLUDES DRM MODULES AND KEYMASTER/GATEKEEPER!

-Algorithms for all biometric unlock operations, including source code that communicates directly with sensor (down to the lowest level, we're talking individual RX/TX bitstreams here)

-Bootloader source code for all recent Samsung devices, including Knox data and code for authentication.

-Various other data, confidential source code from Qualcomm.


ONLINE SERVICES

-Samsung activation servers source code (for first-time setup)

-SAMSUNG ACCOUNTS FULL SOURCE CODE! Including Authentication, Identity, API, Services, and many more that wouldn't fit here!

-Various other data.

As always, enjoy! ;)

REPEATEDLY ASKING US ANOTHER NVIDIA WILL RESULT IN A BAN. GIVE US TIME

SORRY ABOUT SLOW DOWNLOAD SLEEP, IT WILL GET QUICKER IF MORE PEOPLE DOWNLOAD

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 12:31 
до кучи https://twitter.com/vxunderground
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено другой совсем Аноним , 05-Мрт-22 19:00 
Товарищмайор, тут ходют на запрещенные сайты!

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 07-Мрт-22 12:39 
Молодой человек, это не для вас написано!
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено onanim , 06-Мрт-22 09:22 
> -Various other data, confidential source code from Qualcomm.

прошивка модемов, надеюсь? у меня есть древнючие исходники модемов 2013-2015гг (магнет EF3BF4FD7388657FF35C3DBF2B6367F924F8CDBC), хотелось бы чего-то свежего.

поделитесь магнетом нового слива, пожалуйста.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 08:10 
Понаучили на курсах мамкиных хацкеров, теперь терпите...
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 08:30 
Тут скорее мамкиных безопасников. Я даже не уверен что у них были какие-то курсы. А не permit any any - и даже при этом "не заметить" такие объемы сливаемого - это только ОБСЕ под силу.

По этой же причине ни разу не мамкины те хакеры, а вполне себе дядькины товарищмайоровы. Поскольку у них откуда-то взялось куда все это положить и откуда раздать, и при этом хренпоймаешь.

Для этого как минимум надо пожертвовать приличную пачку денег - что-то я сомневаюсь в таком альтруизме.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено yet another anonymous , 05-Мрт-22 08:58 
Безопасность в кооперативе Три Звезды организована формально очень строго, фактитически --- формально и глупо. Она довольно сильно мешает нормальным процессам, зачастую просто блокируя их. Но это преодолевается, как правило, несложными обходными путями (если бы не они, то встал бы весь процесс). Ну, и внутренний нажим: непрерывно ездят по ушам про безопасность, толерантность, коррупцию, приверженность ценностям компании и т.п., до такой степени, что у стаффа на это толстенная бегемотная броня отрастает и он уже и реальных проблем не видит (и не хочет видеть).
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 10:57 
> Безопасность в кооперативе Три Звезды организована формально очень строго, фактитически
> --- формально и глупо. Она довольно сильно мешает нормальным процессам, зачастую
> просто блокируя их. Но это преодолевается, как правило, несложными обходными путями
> (если бы не они, то встал бы весь процесс). Ну, и
> внутренний нажим: непрерывно ездят по ушам про безопасность, толерантность, коррупцию,
> приверженность ценностям компании и т.п., до такой степени, что у стаффа
> на это толстенная бегемотная броня отрастает и он уже и реальных
> проблем не видит (и не хочет видеть).

А Линус давно говорил, что хочешь хранить свой код, как мужик, храни его в открытом виде на публичных площадках! При таком подходе вообще за свой код не страшно и спать можно спокойно.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Жироватт , 05-Мрт-22 10:11 
Тут скорее не "понаучили", а пустили в инжернерную область и край народных гиков простых "пользвателей".
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 06-Мрт-22 18:09 
> такие объемы сливаемого

Какие объёмы, ты о чём? 190Гб юзерского трафика невозможно заметить, если не искать специально. Это даже не пять пикселей на графике загрузки агрегата. У нас с Самсунгом нет линков у́же 10Гбит/с, при том что наша AS — никому неизвестные рога-и-копыта, исполнители подрядчиков-интеграторов, третьи руки.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено ryoken , 05-Мрт-22 08:23 
Торрент хде..? :)
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 08:26 
Здесь https://t.me/minsaudebr/153
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 08:31 
Хорошая попытка, товарищмайор, но нет.

Совершенно не хочется попасть на карандаш среди тех кто посетит данный линк.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 10:59 
> Хорошая попытка, товарищмайор, но нет.
> Совершенно не хочется попасть на карандаш среди тех кто посетит данный линк.

Хгм, если вы из РФ, в связи с последними событиями, тащмайор вас не осудит, а скорее похвалит, но лучше прикрыть свою 5ую точку, да, если очкуете! ;)

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 11:43 
> Хорошая попытка, товарищмайор, но нет.
> Совершенно не хочется попасть на карандаш среди тех кто посетит данный линк.

Тем мамкиным хацкерам, которе не могут прикрыть свою жо$у заходя в шмелеграм, нет смысла смотреть сливы подобной инфы, они с вероятностью 146% не знают, как с ней поступить по назначению!

Таким только стоит смотреть до дыр кинцо/сериальчики про мисторов роботов и калилинyпсы и мамкохацкерить среди потсонов во дворе, может те заценят все глубины крутизны мамкохацкера?!

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 07-Мрт-22 19:14 
А действительно, как ?
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено псевдонимус , 06-Мрт-22 07:54 
Совсем уже? На тележку ссылку с варезом кидать.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 12:16 
2df266c276cb8581b47afa091cfce1bdad7c2e99
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 08:27 
так я чего-то не понял - магнит-то где?!
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Жироватт , 05-Мрт-22 10:05 
Там. Там где самсунги с нвидиями с косами и стоять. И тишина...
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Sage , 05-Мрт-22 11:13 
magnet:?xt=urn:btih:2df266c276cb8581b47afa091cfce1bdad7c2e99&dn=Samsung
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено vitalif , 05-Мрт-22 17:44 
Чот не особо качает
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено vitalif , 05-Мрт-22 18:34 
Короче его transmission почему-то не качает. qbittorrent норм
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Anonim , 06-Мрт-22 08:13 
Он тоже не качает
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Нонимэ , 06-Мрт-22 08:39 
Качает, проверил
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Anonim , 06-Мрт-22 08:52 
Он начинает качать, сбрасывает и начинает по новой
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено vitalif , 06-Мрт-22 14:03 
> Он тоже не качает

По торренту из телеги получилось

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Онаним , 05-Мрт-22 08:36 
Ух ты. Можно будет таки наконец-то рутануть KNOX'овые телефоны.
Это пять.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 09:10 
А в чем проблема? Рутовать и раньше можно было, ну разве что Knox в тыкву превращался безвозвратно.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено ваш товарищ майор , 05-Мрт-22 09:13 
На самом деле это плохо и радоватся не стоит так как могут найтись редиски которые будут  использовать сей чудо код для удаленного отключения и блокировки устройств samsung       https://lenta.ru/news/2021/08/25/block/   &nb...под удар могут попасть все устройства подключенные к интернету. Это конечно наши предположения с тов.генералом и не правда.Но крокодилы оказалось  все таки летают.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено ваш товарищ майор , 05-Мрт-22 09:14 
https://lenta.ru/news/2021/08/25/block/
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено nvidiaamd , 05-Мрт-22 12:42 
Ага, тобиш блокировка от самого самвсуня это норма.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Корец , 05-Мрт-22 09:04 
Теперь квальком и мтк пусть хакнут, тогда большинство смартфонов станут опенсорцными.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Онаним , 05-Мрт-22 09:08 
Не станут. Квалком подправит несколько интерфейсов и сменит ключ прошивки в новых чипах, и все потуги снова станут бесполезными. Самсунг сейчас в ноксах тоже ключи поменяет на новых моделях, увы.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 09:16 
Ну это в новых. Мы в этом плане отстаем и нам хотя бы текущие бы получить. А там уж как-нибудь раскрутимся.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Онаним , 05-Мрт-22 09:44 
Я бы про ЕС1840/41 напомнил.
Никаких шансов "раскрутиться" у вас нет.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Жироватт , 05-Мрт-22 10:10 
https://zx-pk.ru/threads/31083-es-1840-41-kontroller-diskovo...
А причем тут плата дисковода? Или это именно она своими 40-80 дорожками с сохранённым по адресу 0000:0410h значением не даёт ничему раскрутится?

А так, боюсь, белорусское (казахское, узбекское) креветочное море покроет все.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 11:24 
ЕС1840/1841 - это советские аналоги IBM PC XT.  Там микросхемы были серии кр1810. Процессор там был вм86 - то есть полноценный 16битный по внешней шине, в отличие от большинства аналогов XT использующих 8088. А память была на базе 575ру5 по 64 кбит, даже не ру7 с 256 кбит. И вообще начинка была на мелких микросхемах (логика, триггеры, счетчики и тд), а не на больших интегральных схемах (бис). Вследствие огромной кучи микросхем разнесенных по нескольким платам, вставляемых в слоты общей корзины, часто ломался и трудно чинился. Софт был тоже скорее адаптированный, чем натуральный икстишный. Почему люди и предпочитали нормальные аналоги XT (еще лучше АТ с 286) с родной начинкой.

Я так полагаю, что отсылка к 1840 это намек на санкции, вследствие которых импортная техника не будет поступать. А местные аналоги будут вот примерно как ес1840 супротив его же современников xt/at. Ну а к моменту появления 386 отечественная  техника годилась и ценилась только на драгметаллы. Так ли оно будет никто еще не знает. Просто помню что к нам поступал класс "моторолеров" в обход всякого эмбарго откудато через дальний восток. Начальник выч.центра любил рассказывать этот триллер, но я начисто забыл детали. Как-то с продуктами или фруктами было связано.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Random , 05-Мрт-22 12:18 
Таки, 565ру5
И да, у меня была Искра-1030 на 1810вм86 (и я её даже "разгонял", с паяльником), так основная проблема "адаптированного" софта - "основная" кодировка ГОСТ, в отличие от получившей широкое распространение "альтернативной" - 866.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 22:14 
На 1031-й уже было вшито 5 различных кодировок, которые переключались дополнительными клавишами на её клаве.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Онаним , 05-Мрт-22 15:09 
Абсолютно так.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Random , 05-Мрт-22 12:22 
Вот про дисковод - это интересно.
В Искре-1030 стоял дисковод 1x80 дорожек, а виделся как 2x40, BIOS при обращении к диску умножал на 2 номер дорожки и прибавлял номер головки.
Да, формат записи чуть отличался, для решения этого был драйвер disk.com
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 19:51 
Ппц, почему было не сделать всё как у людей.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 22:18 
Шо было доступно, то и поставили.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 19:08 
> Я бы про ЕС1840/41 напомнил.

Не будет 1841. Местные изучали их видимо по картинкам. И не в курсе чипов со стертой маркировкой.

Так вот их - тоже не будет.

Предел страны за Стеной - компьютер ДВК. Деревянный вычислительный комплекс.  В просторечии - счёты.
(Нет, ДВК3 и 4 не будет, без ГДР их не потянуть)

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 19:53 
ДВК-3 не такими уж и плохими было. Вполне нормальные аппараты.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 22:22 
Электроника-85 в ту же тему. С HDD и графическим режимом. Говорили, что на ней даже какой-то UNUX мог ходить.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Онаним , 05-Мрт-22 09:10 
Впрочем, я вообще сомневаюсь, что квалком эти ребята осилят - там матёрые железячники, а не смузи-облачники.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 09:41 
Железячники и безопасность - три раза ха.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Онаним , 05-Мрт-22 09:50 
Тем не менее, ломают сейчас в основном смузихлёбов.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 10:09 
Их просто больше.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено InuYasha , 05-Мрт-22 10:21 
Низкий поклон ребятам )
Наконец-то хакеры, а не какеры. Осталось AMD и медиатек. Проприетарность должна помереть.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 11:28 
Бродком не забыть, те еще корпорасты
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 12:17 
У AMD и так драйверы на видеокарты открыты.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено leap42 , 05-Мрт-22 16:45 
> У AMD и так драйверы на видеокарты открыты.

А PSP открыт из-за которого проц может быть привязан к материнке одного вендора?

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Инсайдер , 05-Мрт-22 12:53 
Медиатек - хорошо, но нам более интересен Qualcomm. Ломануть его загрузчик было бы праздником
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 14:35 
А Intel чтоли уже? А то все эти ME, TPM и прочие Плутоны тоже бы не помешало.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено InuYasha , 05-Мрт-22 17:16 
А МЕ разве не отреверсили ещё? Хотя, да, пусть тоже будут в списке :)
Но что мне тогда делать с накупленным ящиком АМДятины? )
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Инсайдер , 05-Мрт-22 12:43 
Какие новости, я как разработчик postmarketOS рад. Т.к. теперь можно наконец не мучится с этими кривыми Андроид-загрузчиками, а уже можно сразу заменить его чем-нибудь нормальным. Например U-Boot
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 13:26 
Хреновый из тебя разработчик Андройда. Иначе бы знал что bootloader как и любой микрокод аппаратно вшит.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Инсайдер , 05-Мрт-22 14:25 
>Иначе бы знал что bootloader как и любой микрокод аппаратно вшит.

Куда аппаратно вшит? Bootloader находится на eMMC-флешке. Аппаратно вшит только BROM

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 15:29 
https://medium.com/android-news/android-boot-process-8f7d94f...

PBL в Qualcomm, то что ты хотел заменить на u-boot, зашит в ROM.
Только SBL находится уже на флеше.

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено InuYasha , 05-Мрт-22 17:24 
А есть в этом большой смысл? Хотя, может, и есть - даже в сишный однофайлик можно зондов напихать...
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено crypt , 05-Мрт-22 17:39 
я не понял, это что, какой-то новый вид хакинга: одни интернет заявления о больших взломах?=)

"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 05-Мрт-22 18:19 
Торрент? не, не слышал
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Alexey , 05-Мрт-22 19:30 
Уважаемые разрабтчики Самсунг!
Если уж решили открыть код, так, хоть на гитхаб загузили б, что ли.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Пыщь , 06-Мрт-22 20:35 
Люто, бешено плюсую. :-D
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Vacu923ek , 09-Мрт-22 01:09 
Пока это хаки разряда "мы тут слили кучу говна - нате, разбирайтесь!", не интересно ни разу. Большинству нужны конкретные решения! Не надо нам "ключей" или абстрактных "методов шифрования" - дайте сорсы и инструкцию: правим исходник, компиляем вот такой командой, входим в инженерное меню и обновляем прошивку. ВОТ ТАК эта куча-мала будет интересна.
Хакеры, ваша работа не стоит НИ ГРОША, если её невозможно использовать практически.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено BorichL , 09-Мрт-22 14:01 
Оператор ЭВМ, иди попей чайку в бухгалтерию, тебе не сюда.
"Утечка кода продуктов, сервисов и механизмов защиты компании..."
Отправлено Аноним , 13-Мрт-22 03:00 
В ретрошаре есть. 103 гб в сжатом виде, 400 в распакованном.