Взлом сайта Keystone оказался серьёзнее из-за кражи ключа для проверки подлинности кошельков
Производитель аппаратных кошельков Keystone раскрыл новые детали взлома своего сайта. Изначально компания сообщила только об утечке клиентских данных, но в заявлении на этой неделе признала, что атакующий получил и ключ, который используется для проверки подлинности устройств.
Это расширяет масштаб инцидента и создаёт прямую угрозу для покупателей. Как именно произошёл взлом, компания описала в том же заявлении.
Сбой в безопасности обнаружили 20 октября. Хакер использовал уязвимость в стороннем инструменте мониторинга, который применялся на сайте Keystone, и с его помощью повысил свои привилегии в системе.
Это дало ему доступ к части клиентской информации и к ключу проверки подлинности. После обнаружения активности Keystone заблокировала несанкционированный доступ и отключила чувствительные функции сайта, после чего начала криминалистическое расследование.
Читать на happycoin.club
