网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

而这个马脚，正是 Galaxy 手机里 TrustZone 体系中的存储秘钥成就。

据说袭击者可以或许借助这个马脚经由过程 TrustZone 来提取密码等敏感信息，以至可以或许绕过基于硬件的身份验证机制。

但研究人员随后默示这个马脚在 2021 年 5 月就已经提交给三星了，而平易近间在 8 月份推送了体系更新，修复了这个马脚。

这次的情报果真，行业资讯可以或许只是个艰深的分享学术研究功能。

但工作每每就这么巧，这份报道赶在英伟达水深灼热的时光宣布，后果三星没过几天也被黑客构造给搞了。

如今为止，英伟达和三星这事尚未终究后果，但 Lapsus$ 丝毫没有歇手的意义，人们对这个黑客构造的群情也越来越多。

世超想再会集一奔忙材料，就跑去电报看了一眼，没想到 Lapsus$ 确凿专门给自身开了个频道。。。

如今为止这个去年 12 月 10 号直立的频道已经有逾越 20000 名订阅者了，并且数量还在接续添加。

那这个频道里都有些啥呢？首先是种种各式的不守时声名，并且最起头说的照旧葡萄牙语，看样子这个黑客构造确凿可以或许来自南美。

而他们开始的一份声名就是颁布揭晓自身黑掉了一家酒店和卫生部份，还提到自身拜访了亚马逊云服务平台 AWS ，并起头了自身的第一次勒索行为。

所以从必定程度上讲，英伟达着实不是第一个受影响的大企业，亚马逊才是。。。

不过世超没在内里找到英伟达和他们好手过招的内容，难道被他们给手动清理了？

除了声名，这内里另有一些链接和图片，凡是媒体报道过的泄露内容，根蒂根基上都能在内里找到。

个中就有他们放进去的英伟达和三星的泄露内容，文件大小也和媒体报道的根蒂根基分歧。

除了声名和泄露的货物，就是动不动发一些预告，说咱们要搞个大消息。。。

他们还发起了投票，让巨匠来抉择该黑谁，个中不乏沃达丰和 T-Mobile 这类通信巨头。

但就在发起投票后的几天，Lapsus$ 毫无征象地颁布揭晓自身黑掉了英伟达，这也就是巨匠所熟知的事宜起点。

如今为止，英伟达和三星这事儿尚未下文，也不晓得他们会拿这些数据去做什么，然则他们已经发起了一个新的投票，问巨匠下一个目的是谁。

不过 Lapsus$ 从前默示要是英伟达在 3 月 4 号从前不开源驱动的话，就把秘要内容齐全果真，但英伟达没这么做，往常也早就过了划守时光。

他们倒也没着手，反而是转头折腾三星去清晰。。。

所以这件事的后果可以或许和从前的勒索事宜沟通，是没有后果的。

但这次事宜里泄露的两个英伟达开发人员签名证书，据说已经被黑客们拿去假装恶意顺序了。。。

至于科技巨们毕竟该怎么处理惩罚 Lapsus$ 这个倏忽出现的毒手构造，咱们也帮不上啥忙，只要延续观望的份儿了。