Breșa Keystone se agravează: hackerii au furat o cheie folosită pentru verificarea autenticității portofelelor

Keystone a dezvăluit că breșa de securitate a implicat mai mult decât scurgerea de informații despre clienți raportată inițial: hackerii au obținut și o cheie folosită pentru verificarea autenticității portofelelor hardware ale companiei. Potrivit relatării, cheia furată ar putea permite unor dispozitive contrafăcute să treacă verificările de autenticitate. Situația ridică probleme care depășesc expunerea datelor clienților, deoarece utilizatorii pot avea mai puțină certitudine că un portofel prezentat drept autentic este un produs Keystone original. Articolul nu precizează cum au obținut atacatorii cheia sau câți clienți ar putea fi afectați.

Elementul compromis este o cheie de verificare a autenticității, nu o cheie privată a portofelului unui client despre care să se fi raportat că a fost furată. Rolul ei este să ajute un proces de verificare să distingă dispozitivele Keystone originale de cele contrafăcute, astfel încât furtul ar putea compromite acest proces. Articolul nu specifică algoritmul criptografic, locul în care era stocată cheia, modelele de portofel afectate sau dacă aceasta poate fi revocată ori înlocuită. De asemenea, nu menționează o actualizare de firmware, o procedură de verificare revizuită sau alte măsuri de remediere deja aplicate de Keystone.

Incidentul arată că o compromitere a infrastructurii de verificare a unui producător poate afecta încrederea în lanțul de aprovizionare al portofelelor hardware, chiar dacă scurgerea de informații despre clienți a fost problema comunicată inițial. Utilizatorii și organizațiile care se bazează pe verificări de autenticitate au nevoie de indicații clare despre produsele afectate și despre metodele sigure de verificare a dispozitivelor. Informații suplimentare din partea Keystone privind amploarea breșei și măsurile de remediere ar clarifica riscul practic.