Keystone аппараттық криптовалюта әмияндарын өндіруші цифрлық активтер қауіпсіздігі саласында бұрын-соңды болмаған қадам жасағанын жариялады — ескірген түпнұсқалықты тексеру кілтін пайдаланатын 18 835 құрылғыны жою. Бұл шешім компанияның ресми сайтының қауіпсіздігі бұзылған оқиғадан кейін қабылданды.
Не болды және бұл неге маңызды
Оқиға құрылғылардың түпнұсқалығын тексерудің маңызды тізбегіне әсер етті: шамамен 19 мың әмияннан тұратын партияда қолданылған ескі тексеру кілті бұзылған болып шықты. Нәтижесінде қаскөйлер теориялық тұрғыдан өнімнің аутентификациясын растау процедурасын қолдан жасау мүмкіндігіне ие болды, бұл ресми тексеру құралдарына сүйенетін пайдаланушылар үшін тәуекелдер туғызады.
Keystone бағдарламалық көшіруге немесе ішінара патчтауға тырысудың орнына ең радикалды әрі сонымен бірге ең ашық ден қою сценарийін таңдады — зардап шеккен құрылғыларды толығымен физикалық жою. Мұндай тәсіл бұзылған инфрақұрылымға нөлдік сенім қағидатына адалдықты көрсетеді.
Ұстаушылар үшін салдарлар
Зардап шеккен партиядағы құрылғылардың иелері тексеру және ауыстыру процедурасынан өтуі керек. Нарық үшін басты мәселе — аппараттық әмиян өндірушісінің мәселенің ауқымын жария түрде мойындап, шамамен 19 мың өнім бірлігін кері қайтарып алу шығындарын өз мойнына алуының өзі.
Атап өткен жөн: түпнұсқалықты тексеру кілтінің бұзылуы пайдаланушылардың жеке кілттерінің бұзылғанын білдірмейді. Егер сид-фразалар әсерге ұшырамаған болса, әмияндардағы қаражат иелерінің бақылауында қалады. Алайда жеткізу тізбегі мен верификацияға деген сенім — аппараттық сақтауыштардың бүкіл моделінің іргетасы.
Cryptalist талдауы: Keystone оқиғасы аппараттық әмияндар сегментіндегі сенім моделінің жүйелік осалдығын айқындайды, мұнда жеке кілттердің қауіпсіздігі өндірушінің верификация процестерінің тұтастығымен тығыз байланысты. Компанияның шамамен 19 мың құрылғыны жою жөніндегі шешімділігі жауапты disclosure үлгісі ретінде мойындауға лайық, алайда нарық жеткізу тізбегінің тәуекелдерін қайта бағалауы керек. Институционалдық ұстаушылар үшін бұл жабдықтың түпнұсқалығын тексерудің өз процедураларын күшейтуге және суық сақтау тәсілдерін әртараптандыруға сигнал.