近日，三星旗下Galaxy設(shè)備被黑客攻破，近200GB數(shù)據(jù)信息泄露，涉及合作伙伴高通機(jī)密數(shù)據(jù)，數(shù)億名Galaxy設(shè)備用戶正在面臨著新的潛在安全風(fēng)險(xiǎn)。此前，三星電子半導(dǎo)體業(yè)務(wù)曾因芯片良率“造假”，4nm工藝良率僅三成導(dǎo)致高通等大客戶轉(zhuǎn)投臺(tái)積電問(wèn)題，已多次引發(fā)外界關(guān)注。

　　流年不利的三星電子，正在陷入新的品牌危機(jī)當(dāng)中。

　　200G源代碼泄露，專家稱影響極其嚴(yán)重

　　近日，三星電子被該黑客組織盯上了，并被泄露了大量機(jī)密數(shù)據(jù)。據(jù)悉，黑客組織Lapsus$先是發(fā)布了一張三星軟件里的C/C++ 指令截圖，隨后便對(duì)泄密內(nèi)容進(jìn)行了公布，稱其中包含三星機(jī)密源代碼。

　　該黑客組織稱，泄露的數(shù)據(jù)包括：用于敏感操作的三星TrustZone 環(huán)境中安裝的每個(gè)受信任小程序 (TA) 的源代碼(例如硬件加密、二進(jìn)制加密、訪問(wèn)控制)、所有生物特征解鎖設(shè)備算法、所有最新三星設(shè)備的引導(dǎo)加載程序源代碼、三星激活服務(wù)器的源代碼、用于授權(quán)和驗(yàn)證三星帳戶的技術(shù)的完整源代碼(包括 API 和服務(wù))、來(lái)自高通的機(jī)密源代碼等。

　　在最新的聲明中，三星電子承認(rèn)了源代碼泄露的事實(shí)，稱旗下Galaxy設(shè)備被泄露了近200GB大小的數(shù)據(jù)信息，并可能包含部分高通的機(jī)密信息。但三星電子也在聲明中表示，“雖然被泄露的數(shù)據(jù)中含有部分內(nèi)部數(shù)據(jù)，但沒(méi)有員工個(gè)人數(shù)據(jù)?！?/p>

　　一名三星發(fā)言人進(jìn)一步對(duì)外解釋稱，“根據(jù)我們初步分析，數(shù)據(jù)泄密不包括我們的消費(fèi)者。目前預(yù)計(jì)我們的業(yè)務(wù)或客戶不會(huì)受到任何影響。我們已采取措施防止此類事件再次發(fā)生。并將在不受干擾的情況下繼續(xù)為我們的客戶服務(wù)。”

　　但從目前一部分行業(yè)人士的態(tài)度來(lái)看，大家顯然不這么認(rèn)為。多位業(yè)內(nèi)人士對(duì)新浪科技表示，“這次泄露對(duì)三星的影響不小，可能不會(huì)像官方聲明中說(shuō)的那般微不足道?！?/p>

　　“三星這次數(shù)據(jù)泄露的影響挺大，一些最核心的安全代碼和數(shù)據(jù)都被泄露了，甚至還包括一些與處理器緊密集成的系統(tǒng)源碼?，F(xiàn)在有大量的人已經(jīng)下載了代碼和數(shù)據(jù)。”某智能設(shè)備安全解決方案提供商創(chuàng)始人利文對(duì)新浪科技表示。

　　在利文看來(lái)，如果這些被泄露的數(shù)據(jù)中包含了根密鑰的話，那么基本只要是三星手機(jī)就都會(huì)很容易被破解。雖然未來(lái)三星手機(jī)可以通過(guò)遠(yuǎn)程OTA升級(jí)降低一部分影響，但這個(gè)影響的時(shí)間會(huì)很長(zhǎng)，而且新代碼的開(kāi)發(fā)和升級(jí)也需要很長(zhǎng)時(shí)間。

　　另有深諳TrustZone技術(shù)，同時(shí)在一家智能設(shè)備安全企業(yè)內(nèi)擔(dān)任首席架構(gòu)師李楠對(duì)新浪科技表示，“雖然目前看來(lái)被泄露的代碼理論上是靠設(shè)計(jì)安全來(lái)實(shí)現(xiàn)，具體算法是否保密影響不太大。但200G的代碼實(shí)在太多了，如果有之前沒(méi)發(fā)現(xiàn)的BUG被找出，或者是設(shè)計(jì)時(shí)因?qū)崿F(xiàn)難度或成本考量在某方面做了取舍，那影響也會(huì)變得極為嚴(yán)重。”

　　據(jù)此前三星方面介紹，截至2019年2月，三星銷售的Galaxy設(shè)備數(shù)量便已經(jīng)超過(guò)了20億部，如果此次代碼完全泄露，則意味著未來(lái)這些Galaxy設(shè)備中絕大部分的底層代碼會(huì)被曝光，未來(lái)不法分子將有機(jī)會(huì)找到這些代碼中更多的漏洞，進(jìn)而導(dǎo)致這些Galaxy設(shè)備沾染網(wǎng)絡(luò)病毒或受到網(wǎng)絡(luò)攻擊的概率加大。

　　在李楠看來(lái)，除安全問(wèn)題之外，僅僅是這次泄露的源代碼的知識(shí)產(chǎn)權(quán)價(jià)值，就已經(jīng)很高了。

　　工藝良率僅三成，利好了誰(shuí)?

　　除數(shù)據(jù)泄露外，近日，三星電子半導(dǎo)體業(yè)務(wù)還因?yàn)樾酒ち计仿试旒俚氖虑橐嘁l(fā)關(guān)注。

　　2月末，據(jù)韓國(guó)媒體報(bào)道，三星高管可能在試產(chǎn)階段捏造了其5nm以下工藝的芯片良率，以抬高三星代工業(yè)務(wù)的競(jìng)爭(zhēng)力。隨后，三星啟動(dòng)了對(duì)原本計(jì)劃擴(kuò)大產(chǎn)能和保證良率的資金下落的調(diào)查，進(jìn)一步了解半導(dǎo)體代工廠產(chǎn)量和良率情況。

　　據(jù)當(dāng)時(shí)一位熟悉三星電子內(nèi)部情況的官員對(duì)外透露，“由于晶圓代工廠交付的數(shù)量難以滿足代工訂單需求，公司對(duì)非內(nèi)存工藝的良率表示懷疑，事實(shí)上基于該良率是可以滿足訂單交付的。”另有業(yè)內(nèi)人士透露，在三星為高通生產(chǎn)的驍龍4nm制程芯片中，良品率僅為35%，并且三星自研的4nm制程SoC獵戶座2200的良率更低。

　　“如果良品率真如傳言中35%那樣，這意味著三星生產(chǎn)的4nm芯片，有七成是廢品，那這良率也太差了吧?！鼻爸行緡?guó)際內(nèi)部人士張紅感慨道，良率下降意味著三星半導(dǎo)體4nm制程代工業(yè)務(wù)產(chǎn)能無(wú)法提升，不僅工廠內(nèi)部PDK、SRAM設(shè)計(jì)以及各種Qualify，都需要作出修改。與此同時(shí)，超高的廢品率也將使得相關(guān)芯片生產(chǎn)成本提升，直接導(dǎo)致企業(yè)利潤(rùn)下降，甚至于影響客戶信心。

　　事實(shí)上，三星芯片良率下降一事，也讓目前三星半導(dǎo)體最大的代工合作客戶高通公司失去了信心。據(jù)外媒報(bào)道，目前三星半導(dǎo)體預(yù)計(jì)將會(huì)把明年即將推出的3nm制程SoC代工訂單，完全交給臺(tái)積電獨(dú)家完成。

　　一直以來(lái)，蘋果都是臺(tái)積電最大的芯片代工合作客戶。此前，三星已經(jīng)在和臺(tái)積電的競(jìng)爭(zhēng)中敗下陣來(lái)，失去了英偉達(dá)7nm制程的GPU訂單。如今，隨著高通再度轉(zhuǎn)投臺(tái)積電，失去蘋果、英偉達(dá)、高通這幾家在芯片行業(yè)舉足輕重的客戶后，三星半導(dǎo)體在先進(jìn)制程代工領(lǐng)域的優(yōu)勢(shì)，已經(jīng)在與臺(tái)積電的競(jìng)爭(zhēng)中完全處于了下風(fēng)。

　　“對(duì)于目前的芯片行業(yè)而言，本來(lái)代工廠產(chǎn)能就有限。如果4nm良率不好，三星很可能后面會(huì)把4nm的設(shè)備改造去做8nm或者10nm，這對(duì)三星生產(chǎn)4nm以上節(jié)點(diǎn)的芯片是有利的，但是在更加低納米的芯片制造領(lǐng)域，三星可能要落后臺(tái)積電了”，張紅對(duì)新浪科技表示。

　　李在镕救得了三星電子嗎?

　　時(shí)間拉回到2017年2月，當(dāng)時(shí)，三星集團(tuán)繼承人，也是公司實(shí)際控制人李在镕因卷入前總統(tǒng)樸謹(jǐn)惠腐敗丑聞，涉嫌賄賂被逮捕并判處5年刑期。隨后在2018年2月，經(jīng)法院改判2年6個(gè)月且緩刑4年后短暫釋放，但很快又因賄賂問(wèn)題二度被捕入獄。

　　兩度被捕入獄直接影響了三星對(duì)于商業(yè)形勢(shì)變化的反應(yīng)速度和決策能力。期間，三星積累了高達(dá)1020億美元的現(xiàn)金儲(chǔ)備，但商業(yè)并購(gòu)和重大項(xiàng)目拓展上卻開(kāi)始反應(yīng)遲鈍，在半導(dǎo)體代工領(lǐng)域也開(kāi)始被臺(tái)積電拉開(kāi)距離。

　　作為韓國(guó)最大的家族企業(yè)和“巨無(wú)霸”經(jīng)濟(jì)體，三星營(yíng)收占韓國(guó)GDP總額20%，三星的企業(yè)發(fā)展情況，直接關(guān)系到韓國(guó)整體經(jīng)濟(jì)產(chǎn)業(yè)的發(fā)展運(yùn)行。2021年6月，三星、SK、LG、現(xiàn)代四大韓國(guó)財(cái)閥集體向韓國(guó)總統(tǒng)請(qǐng)?jiān)?，稱李在镕對(duì)保持韓國(guó)半導(dǎo)體競(jìng)爭(zhēng)力至關(guān)重要，“他不應(yīng)該待在監(jiān)獄?！?/p>

　　最終在2021年8月，總統(tǒng)以國(guó)家利益為由，同意李在镕獲假釋出獄。

　　出獄后，李在镕不僅快速代表三星宣布了一項(xiàng)高達(dá)2060億美元的三年期投資計(jì)劃，以擴(kuò)大在芯片、生物制藥、人工智能和機(jī)器人等領(lǐng)域的業(yè)務(wù)規(guī)模。同時(shí)還敲定了耗資170億美元，在美國(guó)德克薩斯州建立一座芯片生產(chǎn)基地的計(jì)劃。

　　不久前，三星2021年第四季度發(fā)布，李在镕迎來(lái)了他出獄后全面參與運(yùn)營(yíng)管理的第一份財(cái)報(bào)。財(cái)報(bào)顯示，三星合并營(yíng)收76.57萬(wàn)億韓元，同比增長(zhǎng)24.39%，創(chuàng)造了新高，營(yíng)業(yè)利潤(rùn)13.87萬(wàn)億韓元。其中，三星半導(dǎo)體業(yè)務(wù)第四季度綜合收入26.01萬(wàn)億韓元，營(yíng)業(yè)利潤(rùn)8.84萬(wàn)億韓元，占整體營(yíng)業(yè)利潤(rùn)63.7%。

　　僅從財(cái)報(bào)表現(xiàn)來(lái)看，李在镕出獄后確實(shí)讓三星創(chuàng)下了新的營(yíng)收增長(zhǎng)紀(jì)錄。但隨之出現(xiàn)的半導(dǎo)體代工業(yè)務(wù)良品率下降和造假丑聞，也開(kāi)始引發(fā)外界猜忌。對(duì)此，有業(yè)內(nèi)人士評(píng)價(jià)稱，“半導(dǎo)體業(yè)務(wù)求增長(zhǎng)的心態(tài)可以理解，但過(guò)于急于求成而不顧商業(yè)道德和底線，公然進(jìn)行欺詐造假，這并不可取?！?/p>

　　在數(shù)據(jù)泄露與芯片良率造假的背后，或許急于推動(dòng)三星業(yè)績(jī)?cè)鲩L(zhǎng)的李在镕，為了避免后續(xù)公司新業(yè)務(wù)高速拓展時(shí)忽然“后院失火”，已經(jīng)很有必要在公司運(yùn)營(yíng)管理的穩(wěn)定性及安全合規(guī)方面上多下點(diǎn)功夫了。