三星遭英伟达同一黑客攻击，190G机密数据泄露，涉及所有最新设备程序源代码

在英伟达与黑客大战交锋几个回合之后，战火蔓延到三星。

3月7日消息，据科技日报引援外媒报道，三星电子遭南美黑客组织Lapsus$攻击，导致大量机密数据外泄。报道称，该批资料近190GB，被拆分为三个压缩文件，通过点对点网络供外界下载。

图片截自推特

目前Lapsus已经公布了部分从三星服务器中窃取的源代码信息，用以展示自己的“战果”。称含有闯入后获取的“机密的三星源代码”。

在公布的截图中显示了三星软件中的C/C++指令。分别为：

• 安装在三星的信任区（TrustZone）环境中的每个可信任小程序（TA）的源代码，这些小程序用于执行敏感的操作（比如硬件加密、二进制加密和访问控制）

• 所有生物特征识别解锁操作的算法

• 所有最新三星设备的引导加载程序源代码

• 来自高通的机密源代码

• 三星激活服务器的源代码

• 用于授权和验证三星帐户的技术的完整源代码，包括API和服务

如果上述详细信息准确无误，说明三星已遭受重大数据泄露，可能对公司造成巨大损害。根据描述，资料中包括了生物特征解锁设备算法、部分基础服务源代码、乃至来自高通的机密源代码。

从已经放出的信息来看，Lapsus$已经成功获取了三星TrustZone环境中安装的受信任小程序的源代码。但该黑客组织暂时没有提及赎金，也没有表示与三星进行任何类型的沟通。

根据韩国的一份报告显示，三星官方目前正在评估形势。目前，三星公司还没有就此次泄漏事件发表任何形式的声明。

和英伟达的黑客大战

2月26日，英国《每日电讯报》首先披露，英伟达遭重大网络攻击，内部网路已被渗透。

这次网络攻击将让英伟达的部分业务至少中断两天。其中，GeForce 团队的内部系统全部混乱，大量员工信息被窃取，电子邮件系统和开发人员工具被攻击后一直无法工作。因为被网络恶意入侵后的应对与遏制措施，英伟达内部的电邮系统与开发工具在此期间不能使用。  

英伟达对消息进行证实，袭击事件的确窃取了大量公司数据。英伟达事后在声明中表示："我们已经发现黑客从我们的系统中获取了许多员工凭证和专有内容。"

与此同时，黑客组织Lapsus$就在推特上承认对这次攻击事件负责，并像英伟达索取金钱。Lapsus$声称，已经成功突破英伟达的网络防火墙，窃取到了近1TB数据。  为了证明自己不是开玩笑，他们还公布了部分英伟达员工登录内网的密码，并称将马上泄露关于RTX GPU的数据。如果英伟达不交钱，将分五次公开所有数据。  

2 月 27 日凌晨，Lapsus$ 表示英伟达黑了他们的电脑，并且对装着数据的硬盘进行了加密处理。不过Lapsus$表示，数据有备份，英伟达并没有达到目的。 这次，英伟达对Lapsus$并未做出针对性的表态。

2 月 28 日，Lapsus$开始泄露数据，其中有超过 40 万个文件，大部分都是核心的源代码，其数据的压缩包解压后达到75GB。Lapsus$ 表示，要求英伟达公布所有产品上限制显卡挖矿性能的 LHR ( Lite Hash Rate ) ，只要英伟达同意，Lapsus$ 会就此作罢。

值得一提的是，Lapsus$ 在勒索英伟达的同时，自己却又通过挖矿锁解锁代码牟利。

3 月 1 日，Lapsus$ 再次发声，要求英伟达将所有显卡的 Windows、MacOS 以及 Linux 版本驱动永久开源。如果英伟达不配合，Lapsus$ 就公开英伟达现有以及之后显卡的所有信息。

如果 Lapsus$ 勒索成功，英伟达3000 系列的显卡或许能够再次发挥挖矿的性能。

 3月2日，数据泄露检测网站HIBP证实，黑客窃取的7万多份员工信息已经被完全泄露。英伟达在2021年有18975名员工。因此，这个数据很显然也包含了已经离职了的员工数据。

从此来看，如果三星在后续不与LAPSUS$达成妥协，那么或许类似的情况会再次上演。

内忧外患的三星

三星2021年在电子半导体方面的营收居全球市场首位，但三星的最近的日子并不好过。

在芯片紧缺之际，全球最大的半导体企业韩国三星电子或迎来成立53年以来的首次工人罢工。

前不久，由于未能与管理层就2021年薪资问题达成协议，三星电子工会已向韩国国家劳动关系委员会提出仲裁申请。如果仲裁协议不能达成，工会将拥有举行罢工的合法权利。

这一事件的爆发并未偶然。半导体产业在过去的两年里高速发展，让深耕多年的三星获益匪浅。2021年，三星半导体业务的营收取得巨大增长，以731亿美元的规模一度超越英特尔位居第一。“而在公司收益颇丰的背景下，三星基础员工薪酬与福利提升是否与业务的大幅增长相匹配，是三星员工一直担忧的问题。

另一方面，由于产品良率的问题，传出三星被高通转单的消息，3月5日消息，博主@i冰宇宙在社交平台爆料，高通今年下半年和明年的旗舰处理器都会由台积电代工，功耗控制会更好。

按照高通的命名规则，高通今年下半年商用的旗舰芯片将会命名为骁龙8 Gen1 Plus，而明年的旗舰处理器命名为骁龙8 Gen2，它们都将由台积电代工。

之前业内人士爆料，台积电代工的良率要高于三星。从第三季度开始，骁龙8 Gen1 Plus每季度有5万多片的产出，目前良率已经超过了70%，比三星代工的骁龙8 Gen1高出相当多。

此外，由于此次尚未出现黑客像三星索要赎金的消息，也有人把三星在此前因俄乌冲突宣布断供俄罗斯包括智能手机、家用电器和芯片在内的所有商品关联到一起。