تمكّن شخص من اختراق الموقع الرسمي لمحفظة الأجهزة Keystone؛ ولم تقتصر المسروقات على بيانات المشترين، بل شملت أيضًا المفتاح المستخدم للتحقق من الأصالة.
الليلة الماضية عند الساعة 10 بتوقيت بكين، نشرت Keystone توضيحًا إضافيًا على X. ففي 20 أكتوبر، استغلّ شخص ثغرة في أداة خارجية لمراقبة البيانات ودخل إلى الموقع الرسمي، وسرق 25,964 سجلًا للمشترين، تتضمن الأسماء وبيانات الاتصال وعناوين الشحن والطلبات. وكان الإفصاح الأول يوم السبت قد ذكر هذه المعلومات فقط، أما الآن فأضافت الشركة أن مفتاح WebAuth، المثبّت مسبقًا في الأجهزة عند تصنيعها، قد سُرق أيضًا.
هذا المفتاح لا علاقة له بعبارة الاسترداد أو المفتاح الخاص أو التوقيع؛ فهو مخصّص فقط لفحص «هل هذا المنتج أصلي؟» على الموقع الرسمي. لكن وقوعه في أيدي الآخرين يعني أن بإمكان الأجهزة المقلّدة اجتياز الفحص أيضًا.
توجد في المخزون 18,835 وحدة تحمل المفتاح القديم، وقالت Keystone إنها ستدمّرها جميعًا. كما أوقفت طلبات الموقع الرسمي التي لم تُشحن، وحوّلتها إلى طلبات مسبقة. هذه خطوة حازمة، لكن بما أن المفتاح لا يمكن محوه أو تغييره، أرى أن هذه الدفعة لا يمكن بيعها ما لم تُدمّر.
أما الأجهزة التي استلمها أصحابها قبل 20 أكتوبر واجتازت الفحص، فقالت الشركة إنه يمكن استخدامها كالمعتاد. وبالنسبة إلى الأجهزة المستلمة بعد 20 أكتوبر، فعليكم التواصل مع خدمة العملاء لإعادة التحقق منها، حتى لو اجتازت الفحص. تقول الشركة إنها لن تستدعي الأجهزة؛ وأي شخص يطلب منكم إرسال جهازكم إليه محتال.
حتى الآن، لم تقل Keystone إنها عثرت على أي أجهزة مقلّدة.
#Keystone #هجوم_قراصنة
الليلة الماضية عند الساعة 10 بتوقيت بكين، نشرت Keystone توضيحًا إضافيًا على X. ففي 20 أكتوبر، استغلّ شخص ثغرة في أداة خارجية لمراقبة البيانات ودخل إلى الموقع الرسمي، وسرق 25,964 سجلًا للمشترين، تتضمن الأسماء وبيانات الاتصال وعناوين الشحن والطلبات. وكان الإفصاح الأول يوم السبت قد ذكر هذه المعلومات فقط، أما الآن فأضافت الشركة أن مفتاح WebAuth، المثبّت مسبقًا في الأجهزة عند تصنيعها، قد سُرق أيضًا.
هذا المفتاح لا علاقة له بعبارة الاسترداد أو المفتاح الخاص أو التوقيع؛ فهو مخصّص فقط لفحص «هل هذا المنتج أصلي؟» على الموقع الرسمي. لكن وقوعه في أيدي الآخرين يعني أن بإمكان الأجهزة المقلّدة اجتياز الفحص أيضًا.
توجد في المخزون 18,835 وحدة تحمل المفتاح القديم، وقالت Keystone إنها ستدمّرها جميعًا. كما أوقفت طلبات الموقع الرسمي التي لم تُشحن، وحوّلتها إلى طلبات مسبقة. هذه خطوة حازمة، لكن بما أن المفتاح لا يمكن محوه أو تغييره، أرى أن هذه الدفعة لا يمكن بيعها ما لم تُدمّر.
أما الأجهزة التي استلمها أصحابها قبل 20 أكتوبر واجتازت الفحص، فقالت الشركة إنه يمكن استخدامها كالمعتاد. وبالنسبة إلى الأجهزة المستلمة بعد 20 أكتوبر، فعليكم التواصل مع خدمة العملاء لإعادة التحقق منها، حتى لو اجتازت الفحص. تقول الشركة إنها لن تستدعي الأجهزة؛ وأي شخص يطلب منكم إرسال جهازكم إليه محتال.
حتى الآن، لم تقل Keystone إنها عثرت على أي أجهزة مقلّدة.
#Keystone #هجوم_قراصنة