Novedades sobre la billetera de hardware Keystone: ¿un dispositivo que supera la verificación de autenticidad en el sitio oficial no necesariamente es auténtico?
La semana pasada contamos que el sitio oficial de Keystone había sido vulnerado y que se había filtrado información de los destinatarios. En el comunicado completo del 26 de octubre se reveló una novedad aún más preocupante: los atacantes también obtuvieron una clave WebAuth utilizada para verificar la autenticidad de los dispositivos.
Esta clave se graba en el dispositivo durante su fabricación y no se puede borrar ni modificar. Según la empresa, solo sirve para verificar la autenticidad y no accede a las frases de recuperación, las claves privadas ni las firmas. Sin embargo, tras la filtración, alguien podría fabricar dispositivos falsos que superen la verificación de autenticidad en el sitio oficial.
Medidas de la empresa: los dispositivos nuevos usarán una clave nueva; destruirán los 18,835 dispositivos en inventario que usan la clave antigua; y suspenderán los pedidos del sitio oficial que aún no se hayan enviado para pasar a un sistema de preventa.
Cómo saber si tu dispositivo es seguro:
1. Si lo recibiste antes del 20 de octubre y supera la verificación de autenticidad, puedes usarlo con normalidad.
2. Si lo recibiste después del 20 de octubre y usa la clave antigua, aunque supere la verificación, primero contacta con el servicio de atención al cliente oficial para confirmarlo.
Regla fundamental: compra únicamente en el sitio oficial o en canales autorizados; si el dispositivo ya viene con una frase de recuperación, considéralo falso; si alguien te pide que devuelvas el dispositivo alegando una «retirada del mercado», la empresa ha aclarado que no lo hará: considéralo siempre una estafa.
¿A través de qué canal compraste tu billetera de hardware?
#钱包安全 #硬件钱包 #防骗
La semana pasada contamos que el sitio oficial de Keystone había sido vulnerado y que se había filtrado información de los destinatarios. En el comunicado completo del 26 de octubre se reveló una novedad aún más preocupante: los atacantes también obtuvieron una clave WebAuth utilizada para verificar la autenticidad de los dispositivos.
Esta clave se graba en el dispositivo durante su fabricación y no se puede borrar ni modificar. Según la empresa, solo sirve para verificar la autenticidad y no accede a las frases de recuperación, las claves privadas ni las firmas. Sin embargo, tras la filtración, alguien podría fabricar dispositivos falsos que superen la verificación de autenticidad en el sitio oficial.
Medidas de la empresa: los dispositivos nuevos usarán una clave nueva; destruirán los 18,835 dispositivos en inventario que usan la clave antigua; y suspenderán los pedidos del sitio oficial que aún no se hayan enviado para pasar a un sistema de preventa.
Cómo saber si tu dispositivo es seguro:
1. Si lo recibiste antes del 20 de octubre y supera la verificación de autenticidad, puedes usarlo con normalidad.
2. Si lo recibiste después del 20 de octubre y usa la clave antigua, aunque supere la verificación, primero contacta con el servicio de atención al cliente oficial para confirmarlo.
Regla fundamental: compra únicamente en el sitio oficial o en canales autorizados; si el dispositivo ya viene con una frase de recuperación, considéralo falso; si alguien te pide que devuelvas el dispositivo alegando una «retirada del mercado», la empresa ha aclarado que no lo hará: considéralo siempre una estafa.
¿A través de qué canal compraste tu billetera de hardware?
#钱包安全 #硬件钱包 #防骗
