Alguien se coló en la web oficial de Keystone, fabricante de carteras de hardware. No solo robó datos de compradores, sino también la clave usada para verificar la autenticidad.
Anoche a las 10, hora de Pekín, Keystone publicó un nuevo comunicado en X. El 20 de octubre, alguien aprovechó una vulnerabilidad en una herramienta externa de monitorización de datos para acceder a la web oficial y llevarse 25,964 registros de compradores, que incluían nombres, datos de contacto, direcciones de envío y pedidos. En la primera revelación, el sábado, solo mencionaron esos datos. Esta vez añadieron que también se llevaron la clave WebAuth, grabada de forma permanente en los dispositivos de fábrica.
Esta clave no tiene nada que ver con las frases semilla, las claves privadas ni las firmas; solo sirve para comprobar en la web oficial si el producto es auténtico. Pero, si cae en manos ajenas, hasta una máquina falsa puede pasar la verificación.
Keystone afirma que destruirá las 18,835 unidades en inventario que llevan la clave antigua, y que suspenderá los pedidos de la web oficial que aún no se hayan enviado para pasar a vender en preventa. Es una medida drástica, pero la clave no se puede borrar ni cambiar, así que, en mi opinión, no podrían vender esas unidades sin destruirlas.
La empresa dice que los dispositivos recibidos antes del 20 de octubre que hayan superado la verificación se pueden seguir usando con normalidad. Quienes hayan recibido uno después del día 20 deben volver a verificarlo con atención al cliente, aunque ya haya superado la comprobación. La empresa no está organizando una retirada del mercado: cualquiera que te pida que le envíes de vuelta el dispositivo es un estafador.
Hasta ahora, Keystone no ha dicho que haya detectado dispositivos falsos.
#Keystone #Ciberataque
Anoche a las 10, hora de Pekín, Keystone publicó un nuevo comunicado en X. El 20 de octubre, alguien aprovechó una vulnerabilidad en una herramienta externa de monitorización de datos para acceder a la web oficial y llevarse 25,964 registros de compradores, que incluían nombres, datos de contacto, direcciones de envío y pedidos. En la primera revelación, el sábado, solo mencionaron esos datos. Esta vez añadieron que también se llevaron la clave WebAuth, grabada de forma permanente en los dispositivos de fábrica.
Esta clave no tiene nada que ver con las frases semilla, las claves privadas ni las firmas; solo sirve para comprobar en la web oficial si el producto es auténtico. Pero, si cae en manos ajenas, hasta una máquina falsa puede pasar la verificación.
Keystone afirma que destruirá las 18,835 unidades en inventario que llevan la clave antigua, y que suspenderá los pedidos de la web oficial que aún no se hayan enviado para pasar a vender en preventa. Es una medida drástica, pero la clave no se puede borrar ni cambiar, así que, en mi opinión, no podrían vender esas unidades sin destruirlas.
La empresa dice que los dispositivos recibidos antes del 20 de octubre que hayan superado la verificación se pueden seguir usando con normalidad. Quienes hayan recibido uno después del día 20 deben volver a verificarlo con atención al cliente, aunque ya haya superado la comprobación. La empresa no está organizando una retirada del mercado: cualquiera que te pida que le envíes de vuelta el dispositivo es un estafador.
Hasta ahora, Keystone no ha dicho que haya detectado dispositivos falsos.
#Keystone #Ciberataque