Ключ к разрушению 18 835 бумажников с аппаратными средствами после проверки устройства укладки Хакерса

Нападавший, получивший доступ к сайту Кейстоуна, получил ключ от своих бумажников для подтверждения их истинности. Кто-то с этим ключом мог бы создать поддельные устройства, которые проходят через онлайн владельцев чеков, используемых для проверки Кейстоуна. Покупатель, который доверял фальшивке, мог украсть свои загадки, но инцидент не был связан с выздоровлениями владельцев или частными ключами. Кейстоун уничтожит 18 835 непроданных устройств, которые несут ключи, и все новые устройства получат новый. Кейстоун нашел несанкционированный доступ 20 октября, и его совет владельцам зависит от того, когда прибудет устройство. В отношении устройства, полученного после этой даты со старым ключом, компания сказала: «Даже если такое устройство проходит проверку подлинности, мы не можем полностью исключить возможность его подделки». Устройство, которое было доставлено до 20 октября и прошло проверку, можно считать подлинным и обычно используемым согласно Keystone. Компания не сказала, когда нападавший впервые вошел. Нападавший использовал уязвимость в инструменте мониторинга данных третьей стороны, который используется на веб-сайте Кейстоуна для эскалации привилегий, согласно данным компании. Это позволит нападавшему получить данные о клиентах и ключ. Кейстоун заблокировал доступ нападавшего 20 октября и с тех пор исправил уязвимость. В нем не указано, где хранился ключ. Владелец сканирует QR-код на странице Кейстона, где он проверяет устройство, а затем вводит код устройства,…