Keystone retrage dispozitivele după furtul cheii de fabrică folosite la autentificare

Keystone retrage dispozitive după ce atacatorii au obținut cheia de fabrică folosită pentru a demonstra că portofelele sale hardware sunt autentice. Cheia furată ar putea permite atacatorilor să facă dispozitive contrafăcute să pară autentice, compromițând o verificare de securitate pe care cumpărătorii se bazează atunci când achiziționează un portofel. Keystone afirmă că au fost afectate înregistrările a 25.964 de cumpărători. Compania spune că frazele de recuperare și cheile private nu au fost implicate în incident.

Elementul compromis a fost cheia de fabrică folosită la verificarea autenticității dispozitivelor, nu secretele criptografice care controlează fondurile utilizatorilor. Articolul nu precizează cum au obținut atacatorii cheia, ce dispozitive sunt retrase sau ce procedură trebuie să urmeze cumpărătorii. De asemenea, nu oferă detalii despre înregistrările afectate, în afară de numărul cumpărătorilor. Afirmația Keystone că frazele de recuperare și cheile private nu au fost implicate diferențiază incidentul de compromiterea directă a acreditărilor portofelelor, dar nu elimină riscul asociat dispozitivelor contrafăcute.

Incidentul evidențiază importanța protejării acreditărilor de fabricație și a menținerii unor procese fiabile de verificare a dispozitivelor în lanțurile de aprovizionare pentru portofele hardware. Cumpărătorii ar putea trebui să urmeze recomandările Keystone privind dispozitivele afectate și să verifice autenticitatea portofelelor păstrate sau primite ca înlocuitori. Articolul furnizat nu include informații suplimentare despre amploarea retragerii sau măsurile de remediere.