Производитель аппаратных кошельков Keystone сообщил, что при взломе его сайта был украден ключ, используемый для проверки подлинности устройств, что серьёзнее первоначально заявленного инцидента.

С помощью украденного ключа злоумышленники могли выпускать поддельные кошельки, которые при проверке распознавались бы как оригинальные устройства Keystone. Это создавало риск того, что пользователи приобретали бы подделки, воспринимая их как подлинную продукцию компании.

Изначально Keystone сообщала лишь об ограниченном взломе сайта, однако дальнейшее расследование показало масштаб проблемы со скомпрометированным ключом проверки подлинности.

  • Компания уничтожит 1 835 устройств со скомпрометированным ключом
  • Поставки кошельков приостановлены
  • Поставки возобновятся после перехода на новый ключ проверки подлинности

Источник: оригинал