三星“后院失火”:200G源代码泄露、芯片代工良品率仅三成!

三星“后院失火”:200G源代码泄露、芯片代工良品率仅三成!插图

文|新浪科技周文猛。

编辑|韩大鹏。

划重点:

1.三星电子的Galaxy设备泄露了近200GB大小的数据信息。一位智能设备创始人指出,如果数据中包含根密钥,三星手机可能很容易破解,影响很大。虽然远程OTA升级可以减少影响,但需要时间。

2.半导体业务也陷入了芯片OEM业务的欺诈风暴。前中芯国际内部人士张红直言,这一事件将导致三星在与台积电的竞争中处于劣势。

三星电子最近不太平。

近日,三星旗下的Galaxy设备被黑客攻破,近200GB数据信息泄露,涉及合作伙伴高通机密数据,数亿Galaxy设备用户面临新的潜在安全风险。此前,由于芯片良率的欺诈,三星电子半导体业务仅30%的4nm工艺良率导致高通等大客户转向平台积电,多次引起外界关注。

流年不利的三星电子正陷入新的品牌危机。

200G源代码泄露,专家表示影响极其严重

近日,三星电子被黑客组织盯上,泄露了大量机密数据。据悉,黑客组织Lapsus$首先在三星软件中发布了C/C+指令截图,然后公布了泄密内容,称包括三星机密源代码。

黑客组织表示,泄露的数据包括:安装在敏感操作的三星Trustzone环境中的每个值得信赖的小程序(TA)源代码(如硬件加密、二进制加密、访问控制)。所有生物特征解锁设备算法。所有最新的三星设备指导加载程序源代码。三星激活服务器的源代码。用于授权和验证三星账户技术的完整源代码(包括API和服务)。高通的机密源代码等。

在最新声明中,三星电子承认了源代码泄露的事实,称其Galaxy设备泄露了近200GB大小的数据信息,并可能包含一些高通公司的秘密信息。但三星电子也在声明中表示,虽然泄露的数据包含了一些内部数据,但没有员工的个人数据。

一位三星发言人进一步解释说:根据我们的初步分析,数据泄露不包括我们的消费者。预计我们的业务或客户不会受到影响。我们已经采取措施防止此类事件再次发生。我们将继续为客户服务,而不受干扰。

但从目前一些行业人士的态度来看,人们显然不这么认为。一些业内人士告诉新浪科技,这次泄露对三星的影响不小,可能不会像官方声明中说的那样微不足道。

三星“后院失火”:200G源代码泄露、芯片代工良品率仅三成!插图1

位智能设备安全解决方案提供商创始人利文告诉新浪科技:三星对数据泄露的影响很大。一些核心安全代码和数据已经泄露,甚至一些系统源代码与处理器紧密集成。现在有很多人下载了代码和数据。

在利文看来,如果这些泄露的数据包含了根键,那么基本上只要是三星手机就很容易破解。虽然三星手机在未来可以通过远程OTA升级减少部分影响,但影响将持续很长时间,新代码的开发和升级也需要很长时间。

另一位精通Trustzone技术的智能设备安全企业首席架构师李楠告诉新浪科技,虽然目前泄露的代码理论上是通过设计安全来实现的,但具体算法是否保密影响不大。但是200g的代码太多了。如果发现了以前没有发现的bug,或者在设计中由于难度或成本考虑而在某些方面做出选择,影响将变得极其严重。

据三星此前介绍,截至2019年2月,三星销售的Galaxy设备数量已超过20亿台。如果代码完全泄露,这意味着这些Galaxy设备的大部分底层代码在未来将被曝光。未来,犯罪分子将有机会在这些代码中发现更多漏洞,这将增加这些Galaxy设备感染网络病毒或受到网络攻击的可能性。

在李楠看来,除了安全问题外,仅泄露源代码的知识产权价值就已经很高了。

三星“后院失火”:200G源代码泄露、芯片代工良品率仅三成!插图2

工艺良率只有30%,谁好?

除了数据泄露,三星电子半导体业务最近也引起了关注,因为芯片OEM产量欺诈。

2月底,据韩国媒体报道,三星高管可能在试生产阶段捏造了其5nm以下工艺的芯片良率,以提高三星OEM业务的竞争力。随后,三星开始调查原计划扩大产能和确保良率的资金下降,以进一步了解半导体OEM的产量和良率。

据当时一位熟悉三星电子内部情况的官员透露,由于晶圆OEM交付的数量难以满足OEM订单的需求,公司怀疑非内存流程的良率。事实上,基于良率,订单交付是可以满足的。另一位业内人士透露,在三星为高通生产的骁龙4nm工艺芯片中,良品率仅为35%,三星自主研发的4nm工艺SOC猎户座2200的良品率较低。

如果良品率真的像谣言中的35%一样,这意味着三星生产的70%的4nm芯片是废品,那么良率就太差了。前中芯国际内部人士张红感叹,良率下降意味着三星半导体4nm工艺OEM业务的生产能力无法提高,不仅需要修改工厂内的PDKSRAM设计和各种Qualify。同时,超高的废品率也会增加相关芯片的生产成本,直接导致企业利润下降,甚至影响客户信心。

事实上,三星芯片产量的下降也让三星半导体最大的OEM合作客户高通失去了信心。据外国媒体报道,三星半导体预计将完全将明年推出的3nm工艺SOCOEM订单交给台积电。

长期以来,苹果一直是台积电最大的芯片OEM合作客户。此前,三星在与台积电的竞争中失败,失去了英伟达7nm工艺的GPU订单。现在,随着高通再次转向台积电,苹果失去了。英伟达。高通在芯片行业发挥重要作用后,三星半导体在先进工艺OEM领域的优势在与台积电的竞争中完全处于劣势。

张红告诉新浪科技:对于目前的芯片行业来说,OEM的生产能力是有限的。如果4nm的产量不好,三星很可能会将4nm的设备改造为8nm或10nm,这有利于三星生产4nm以上节点的芯片,但在更低纳米的芯片制造领域,三星可能会落后于平台积电。

三星电子获救了吗?

时间回到2017年2月。当时,三星集团的继承人、公司实际控制人李在荣涉嫌贿赂被逮捕并判处5年刑期,因为他卷入了前总统朴金辉的腐败丑闻。随后,2018年2月,法院改判2年6个月,缓刑4年后短暂释放,但很快因贿赂问题第二次被捕。

两次入狱直接影响了三星对商业形势变化的反应速度和决策能力。在此期间,三星积累了高达1020亿美元的现金储备,但在商业并购和重大项目扩张方面开始反应缓慢,并开始在半导体OEM领域被台积电拉开。

作为韩国最大的家族企业和巨无霸经济体,三星的收入占韩国GDP的20%。三星的企业发展直接关系到韩国整体经济产业的发展和运行。2021年6月,三星SKLG现代四大韩国财阀集体向韩国总统请愿,称李在荣对保持韩国半导体竞争力至关重要。他不应该呆在监狱里。

最后,2021年8月,总统以国家利益为由,同意李在镕出狱。

出狱后,李在荣不仅迅速代表三星宣布了一项高达2060亿美元的三年期投资计划,以扩大其在芯片、生物制药、人工智能和机器人领域的业务规模。它还最终确定了在德克萨斯州建立芯片生产基地的计划。

不久前,三星在2021年第四季度发布了第一份财务报告,李在荣在出狱后全面参与了运营管理。财务报告显示,三星合并收入76.57万亿韩元,同比增长24.39%,创下新高,营业利润13.87万亿韩元。其中,三星半导体业务第四季度综合收入26.01万亿韩元,营业利润8.84万亿韩元,占总营业利润的63.7%。

仅从财务业绩来看,李在荣出狱后确实为三星创造了新的收入增长记录。然而,随后的半导体OEM业务产量下降和欺诈丑闻也开始引起外界的怀疑。在这方面,一些业内人士评论道:半导体业务的增长心态是可以理解的,但不管商业道德和底线如何,过于渴望成功并公开欺诈是不可取的。

在数据泄露和芯片产量欺诈的背后,李在荣可能渴望促进三星的业绩增长。为了避免后续公司新业务的快速发展,有必要在公司运营管理的稳定性和安全合规方面做出更多的努力。

给TA打赏
共{{data.count}}人
人已打赏
科技新闻

宽松时代结束:美国自动驾驶监管环境悄然收紧

2022-3-10 8:50:57

科技新闻

宇宙大爆炸会重复发生吗?

2022-3-10 12:55:19

⚠️
版权声明:云竹林社区所提供的文章、教程等内容均为用户发布整理而来,仅供学习参考,。
若您的权利被侵害,请联系站长 QQ: 1032066668 或 点击右侧 私信:Muze 反馈,我们将尽快处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索