▼

쿠팡플레이

대한민국

라이관린

축구 국가대표

한화생명

팔레스타인 대 한국

최시훈

조여정

김도영

롯데

로그인 회원가입|아이디

비번찾기

증권포럼 입니다.

삼성전자 해킹으로 소스코드 유출9

@root
등록일 2022-03-05 19:09
조회수 3069

[긴급] 갤럭시 스마트폰의 모든 소스코드가 유출되었습니다
현재 생채인식 잠금 해제 알고리즘, 녹스, 삼성페이, 민감한 작업에 사용되는 TrustZone의 소스코드같은 중요한 보안정보부터 모든 기기의 부트로더 파일, 계정 관련 API, 삼성 활성화 서버의 소스코드, 퀄컴 프로세서 코드까지 삼성 소프트웨어의 소스코드 모두

https://r1.community.samsung.com/t5/%EA%B0%A4%EB%9F%AD%EC%8B%9C-s/%EA%B8%B4%EA%B8%89-%EA%B0%A4%EB%9F%AD%EC%8B%9C-%EC%8A%A4%EB%A7%88%ED%8A%B8%ED%8F%B0%EC%9D%98-%EB%AA%A8%EB%93%A0-%EC%86%8C%EC%8A%A4%EC%BD%94%EB%93%9C%EA%B0%80-%EC%9C%A0%EC%B6%9C%EB%90%98%EC%97%88%EC%8A%B5%EB%8B%88%EB%8B%A4/td-p/15615367

진위 확인은 필요해보이지만

사실일경우

GOS 파운드리 사태에

해킹에 유출에

러시아 수출중단까지

월요일 어찌될지 궁금하네요

파워링크 등록안내



		목록보기

아 이건 또 뭐냐 ㅡㅡ

얘들 왜이러니 진짜.

2022-03-05 점아이콘

댓글주소복사

@root

삼성패스 털리면 유저들 아이디 비번 다 털립니다.

역대급 소송걸릴지도

2022-03-05 점아이콘

댓글주소복사

0 7xrtj4

털려도 암호화는 되어 있어요.. 지금 90년대가 아닌데..

2022-03-05 점아이콘

댓글주소복사

@root

저도 보안전문가가 아니라 잘은 모르겠습니다만, IT로 밥먹고사는 개발자로서 상상을 해봤습니다. 실제 삼성패스 앱을 써보면 삼성패스 앱 자체를 로그인하는 과정이 있고, 사용자 인증이 되면 수많은 웹사이트의 비밀번호를 플레인텍스트로 그냥 볼 수 있습니다. 아마도 저장된 웹사이트의 계정 패스워드는 암호화해서 저장해놓고 사용자 인증정보(계정과 비밀번호 조합)를 키로 써서 디크립션을 할 것 같은데요. 일단 해커한테 소스가 있으니 백도어를 심은 가짜 삼성패스 바이너리를 빌드해서 배포하고 일반유저에게 가짜삼성패스 앱으로 스푸핑해서 삼성패스 인증정보를 이용해 정보탈취가 가능할수도 있지 않을까요? 어쨌든 소스를 알면 취약점도 쉽게보이고 탈취가능성이 전혀없다곤 생각이 안드네요

2022-03-05 점아이콘

댓글주소복사

0 [* 비회원 *]

주가에 영향이 좀 클듯....

2022-03-05 점아이콘

댓글주소복사

옷깃만스쳐도구속

헐

2022-03-05 점아이콘

댓글주소복사

qkddurvotm

요즘 틈을나서 삼성 관련 루머가 너무 난무해서...

믿을수가 없네요

2022-03-05 점아이콘

댓글주소복사

0 소울2341

저게 사실이면 상당히 치명적이라데 사실이 아니길 바래야죠

2022-03-05 점아이콘

댓글주소복사

0 [* 비회원 *]

이런일이 또 일어났군요... 하 ㅠㅠ

2022-03-05 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	목록보기