中睿天下发布三星数据泄露事件调查分析报告（一）

2021年3月4日，曾窃取并发布Nivida泄露数据的黑客组织Lapsus$组织发布该组织窃取的三星电子相关数据，压缩后大小共计189G，Lapsus$
将数据分成三个压缩文件，并将整个 189 GB 的数据以种子的形式公开在互联网上。

根据黑客公布的泄露数据的描述，三星TrustZone环境中安装的每个Trusted Applet的源代码据称都被用于
执行访问控制、二进制加密和硬件密码学 等多种功能。

黑客还声称还包括 Knox的源代码 ，三星Knox是一款预装于大多数三星智能手机、平板电脑和可穿戴设备上的企业级掌上设备安全加密芯片。

针对此种情况，中睿天下分析人员第一时间跟进数据泄露情况并针对泄露的数据做了初步的评估，下述内容即为分析人员针对三星泄露数据的初步判断：

AdvancedAudio

该目录主要内容为三星针对手机、无线耳机音频接收的研究方案、测试代码、测试工具、以及解决方案源码。 研究的内容包括

1、针对SBM情况下的音频解调、解码、语音编码

2、针对airpods收音效果、方案进行分析

3、针对pixel google语音助手进行分析

4、3QUEST通话降噪解决方案

5、无线音频传输降噪编码解决方案

ASKS

该目录主要内容为三星的 asks程序策略文件 ，包括疑似白名单的由 sha256哈希值组成的xml文件 ，证书文件，以及用作
编译的makefile文件 。

asks为三星knox安全系统和安卓底层selinux进行交互的安全组件。

B2B_PEBBLE

该目录内容主要是三星针对不同环境下的的TRUSTAPPLICATION的 编译脚本和基本库环境 针对的环境为以下几种

1、使用ndk或sdk进行编译

2、针对高通骁龙SM8150（855）、SM8250（865）TRUSTZONE、基于三星猎户座exynos9830、exynos9820的TEEGRIS进行编译

BLOCKCHAIN

该目录内容为三星区块链底层代码，包括 区块链核心、钱包、支付 等部分源码以及针对不同TEE系统下的 编译脚本文件 。

BootLoader

该目录下主要内容是三星移动设备针对不同平台的ONEUI4.0系统 开机引导源码 （含SECURE BOOT）

所支持的平台包括

1、基于高通骁龙的29款机型包括GALAXY A系列机型、S系列机型（手机、平板）、ZFLIP系列机型

2、基于三星猎户座芯片的三款S22机型

DefenseEngineering

该目录下主要包括三星当前版本安卓系统下所有的 安全防御措施源码 ，以及对应的 SDK、NDK代码 ，以及编译过后的 so文件 。

相关的安全防护措施包括

1、VaultKeeper：手机使用第三方软件root时，将数据信息擦除后重新上锁bootloader

2、PROCA：过程验证器，用作限制内核读写等访问权限

3、HDCP：针对FIQ应用在TRUSTZONE secure world中执行时，安全的进行数据交换

4、MLDAP：MLDAP 为针对TA的限制程序，只有TA在获得MLDAP trustlet才能进行某些操作

TRUSTEDAPPS

该目录下主要内容是三星针对自家移动平台（高通、Exynos）下所对应的TEE系统（QSEE、TEEGRIS）中运行的TA（TRSUTED
APPLICATION，指运行在TEE中的软件）软件部分源码，包括以下TA：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Y70b7F9l-1690782475807)(https://image.3001.net/images/20220323/1648018520_623ac4589ca7ebc4019f1.png!small)]

TZAI

内容同B2B_PEBBLE目录。

UIFW

该目录内容为三星自带输入法部分源码以及针对中文的适配，适配的内容包括：敏感词、特有词汇、简繁中文电码

未完待续，此文仅为报告的第一波分享内容，敬请期待后续连载~

星自带输入法部分源码以及针对中文的适配，适配的内容包括：敏感词、特有词汇、简繁中文电码

未完待续，此文仅为报告的第一波分享内容，敬请期待后续连载~

网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

第二阶段：Web渗透（初级网安工程师）

第三阶段：进阶部分（中级网络安全工程师）

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资源分享

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ipmYYSAe-1690782475816)(C:\Users\Administrator\Desktop\网络安全资料图\微信截图_20230201105953.png)]