Апдейт инцидента: Keystone подтвердила взлом официального сайта: утекли данные покупателей и ключ проверки подлинности устройств

Keystone: утёкший ключ проверки подлинности позволяет подделать устройство — опасны поставки с 20 октября

Вендор опубликовал разбор последствий взлома своего сайта. Подтверждено: данные заказов за 2024–2026 годы могли быть раскрыты, ключ веб-аутентификации находится у атакующего. По словам вендора, с этим ключом можно собрать поддельное устройство, которое пройдёт проверку подлинности как настоящее, поэтому под подозрением аппаратные кошельки, полученные 20 октября и позже, а также посылки в пути. Устройства, доставленные до 20 октября, вендор считает незатронутыми и предлагает проверять прежней страницей верификации. Ключ подписи прошивок, по заявлению вендора, отделён от утёкшего и не затронут, обновления прошивки вендор называет безопасными. Весь складской запас текущей модели объявлен к уничтожению, новые заказы идут как предзаказ с новыми ключами и сроком 4–6 недель. Страница самопроверки затронутости ещё не запущена. Выпущенного исправления для самой утечки ключа нет: закрытие — только смена ключей в следующей партии.