Kelanjutan kasus dompet perangkat keras Keystone: perangkat yang lolos verifikasi keaslian di situs resmi belum tentu asli?
Minggu lalu, kami membahas peretasan situs resmi Keystone dan kebocoran informasi pengiriman. Dalam penjelasan lengkap resmi pada 26 Oktober, ada perkembangan baru yang lebih mengkhawatirkan: penyerang juga mendapatkan kunci WebAuth untuk memverifikasi keaslian perangkat.
Kunci ini ditanamkan ke perangkat saat diproduksi dan tidak bisa dihapus atau diubah. Pihak resmi menyatakan kunci ini hanya digunakan untuk verifikasi keaslian, tidak mengakses frasa pemulihan, kunci privat, maupun tanda tangan. Namun, setelah bocor, ada kemungkinan seseorang membuat perangkat palsu yang bisa lolos verifikasi keaslian di situs resmi.
Tindakan resmi: perangkat baru menggunakan kunci baru; seluruh 18.835 perangkat dengan kunci lama yang masih ada dalam stok akan dimusnahkan; pesanan di situs resmi yang belum dikirim ditangguhkan dan dialihkan menjadi prapesan.
Cara memeriksa perangkat Anda:
1. Jika diterima sebelum 20 Oktober, perangkat yang lolos verifikasi keaslian dapat digunakan seperti biasa;
2. Jika diterima setelah 20 Oktober dan merupakan perangkat dengan kunci lama, meskipun lolos verifikasi keaslian, hubungi layanan pelanggan resmi terlebih dahulu untuk pemeriksaan lebih lanjut.
Hal yang perlu diingat: beli hanya dari situs resmi atau saluran resmi; perangkat yang sudah dilengkapi frasa pemulihan harus langsung dianggap palsu; jika ada yang mengaku melakukan “penarikan produk” dan meminta Anda mengirimkan kembali perangkat, pihak resmi menegaskan mereka tidak akan melakukan hal seperti itu—anggap saja sebagai penipuan.
Dari saluran mana Anda membeli dompet perangkat keras?
#钱包安全 #硬件钱包 #WaspadaPenipuan
Minggu lalu, kami membahas peretasan situs resmi Keystone dan kebocoran informasi pengiriman. Dalam penjelasan lengkap resmi pada 26 Oktober, ada perkembangan baru yang lebih mengkhawatirkan: penyerang juga mendapatkan kunci WebAuth untuk memverifikasi keaslian perangkat.
Kunci ini ditanamkan ke perangkat saat diproduksi dan tidak bisa dihapus atau diubah. Pihak resmi menyatakan kunci ini hanya digunakan untuk verifikasi keaslian, tidak mengakses frasa pemulihan, kunci privat, maupun tanda tangan. Namun, setelah bocor, ada kemungkinan seseorang membuat perangkat palsu yang bisa lolos verifikasi keaslian di situs resmi.
Tindakan resmi: perangkat baru menggunakan kunci baru; seluruh 18.835 perangkat dengan kunci lama yang masih ada dalam stok akan dimusnahkan; pesanan di situs resmi yang belum dikirim ditangguhkan dan dialihkan menjadi prapesan.
Cara memeriksa perangkat Anda:
1. Jika diterima sebelum 20 Oktober, perangkat yang lolos verifikasi keaslian dapat digunakan seperti biasa;
2. Jika diterima setelah 20 Oktober dan merupakan perangkat dengan kunci lama, meskipun lolos verifikasi keaslian, hubungi layanan pelanggan resmi terlebih dahulu untuk pemeriksaan lebih lanjut.
Hal yang perlu diingat: beli hanya dari situs resmi atau saluran resmi; perangkat yang sudah dilengkapi frasa pemulihan harus langsung dianggap palsu; jika ada yang mengaku melakukan “penarikan produk” dan meminta Anda mengirimkan kembali perangkat, pihak resmi menegaskan mereka tidak akan melakukan hal seperti itu—anggap saja sebagai penipuan.
Dari saluran mana Anda membeli dompet perangkat keras?
#钱包安全 #硬件钱包 #WaspadaPenipuan
