Firma Keystone padła ofiarą ataku, w wyniku którego hakerzy uzyskali dostęp do klucza służącego do weryfikacji autentyczności portfeli sprzętowych. Wykorzystano lukę w narzędziu do monitorowania danych firm trzecich, co pozwoliło na eskalację uprawnień i kradzież danych klientów oraz wspomnianego klucza. Skutkiem może być możliwość produkcji fałszywych urządzeń, które pomyślnie przejdą standardowy proces sprawdzania oryginalności w serwisie producenta.
Keystone zniszczy 18 835 portfeli sprzętowych po kradzieży klucza weryfikacyjnego urządzeń
Atakujący przejął klucz używany przez portfele Keystone do potwierdzania ich autentyczności. Może to umożliwić tworzenie podróbek przechodzących weryfikację online.
