Keystone zniszczy 18 835 portfeli sprzętowych po kradzieży klucza weryfikacji urządzeń

Keystone zniszczy 18 835 niesprzedanych portfeli sprzętowych, bo napastnik ukradł klucz, którym urządzenia potwierdzają swoją autentyczność. Firma usunęła lukę, a nowe urządzenia dostaną nowy klucz. Napastnik wykorzystał podatność w zewnętrznym narzędziu do monitorowania danych, używanym przez stronę Keystone, podniósł uprawnienia i zdobył dane klientów oraz klucz. Z tym kluczem da się zbudować podróbkę, która przejdzie weryfikację online. Frazy odzyskiwania i klucze prywatne portfeli nie wyciekły.

Kogo dotyczy

Właścicieli portfeli Keystone. Urządzenie dostarczone przed 20 października, które przechodzi weryfikację, firma uznaje za oryginalne i można go używać normalnie. Przy urządzeniu ze starym kluczem otrzymanym po tej dacie Keystone nie wyklucza podróbki, nawet jeśli weryfikacja się powiedzie. Firma nie podała, kiedy napastnik uzyskał dostęp po raz pierwszy.

Co zrobić

Właściciel urządzenia otrzymanego po 20 października powinien skontaktować się z pomocą techniczną Keystone i używać portfela dopiero wtedy, gdy firma potwierdzi, że jest oryginalny.