Samsung er hacket, algoritmen til fingeravtrykks­lesere er lekket

[Redaksjonen.]

Samsung er hacket, algoritmen til fingeravtrykks­lesere er lekket

[Dr.B]

På hvilken måte påvirker dette Samsung-brukere? Bør man bytte passord på Samsung-kontoen? Bør man unngå å bruke fingeravtrykk fremover? Bør man unngå å stole på Knox?

[mathiash98]

(not the real) Dr. Bombay skrev (5 timer siden):

På hvilken måte påvirker dette Samsung-brukere? Bør man bytte passord på Samsung-kontoen? Bør man unngå å bruke fingeravtrykk fremover? Bør man unngå å stole på Knox?

Direkte sitat fra artikkel, avsnitt 2.....

Sitat

 

Samsung selv sier i en uttalelse:
– Ifølge våre analyser har angrepet fått med seg kildekode til Galaxy-enheter, men inkluderer ikke personlig informasjon om kunder eller ansatte.

De skriver videre:
– Vi venter ikke at dette får noe konsekvens for vårt virke eller våre kunder. Vi har iverksatt tiltak for å forhindre ytterligere angrep og fortsetter å betjene våre kunder uten avbrudd. 

 

Så nei du trenger ikke å bytte passord.

Det at kildekoden er lekket betyr at det kan være lettere å finne bugs som enter kan brukes til uønskede aktiveter eller for å bidra til å gjøre programvaren enda sikrere. Så det avhenger kun av hvem som finner bugsene først.

Endret 8. mars 2022 av mathiash98

[Hårek]

Lekket kildekode skal ikke medføre sikkerhetsproblemer,  hvis bare algoritmen er bra nok. 
Uheldigvis er ikke Samsung gode på dette. Det ble nettopp funnet at krypteringsdesignet er veldig dårlig utført. 
Samsung Shattered Encryption on 100M
... Samsung incorporated “serious flaws” in the way its phones encrypt key material in TrustZone, calling it “embarrassingly bad.”

[Dr.B]

mathiash98 skrev (1 time siden):

Direkte sitat fra artikkel, avsnitt 2.....

Så nei du trenger ikke å bytte passord.

Det at kildekoden er lekket betyr at det kan være lettere å finne bugs som enter kan brukes til uønskede aktiveter eller for å bidra til å gjøre programvaren enda sikrere. Så det avhenger kun av hvem som finner bugsene først.

Hva Samsung sier utad driter jeg lang marsj i. Har levd lenge nok til å skjønne at det bedrifter sier utad sjeldent stemmer 100% når det er snakk om negativ omtale.

[Dr.B]

Hårek skrev (45 minutter siden):

Lekket kildekode skal ikke medføre sikkerhetsproblemer,  hvis bare algoritmen er bra nok. 
Uheldigvis er ikke Samsung gode på dette. Det ble nettopp funnet at krypteringsdesignet er veldig dårlig utført. 
Samsung Shattered Encryption on 100M
... Samsung incorporated “serious flaws” in the way its phones encrypt key material in TrustZone, calling it “embarrassingly bad.”

Takk, nettopp derfor lurer jeg. Knox (som er navnet på lagene som bl.a. krypterer områder) er for øvrig noe Google har implementert i vanilla Android, så det er spennende hvis noe i det området er "skandaløst dårlig".