• Články
  • Internet
  • Mapy
  • Recepty
Pondelok, 1.6.2020Meniny má Žaneta
23°Bratislava

Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

  • 19:15 11.07.2019
  • Bratislava
Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

Držitelia elektronických občianskych preukazov a užívatelia aplikácie eID klient sa ocitli vo vážnom ohrození.

eID klient je aplikácia, ktorá slúži na elektronickú identifikáciu majiteľa občianskeho preukazu s čipom. S jej fungovaním sú oboznámení predovšetkým užívatelia portálu www.slovensko.sk a majitelia elektronických schránok.

Na používanie softvéru eID klient sú povinne odkázaní mnohí občania Slovenskej republiky, ktorých štát vystavil značnému riziku. Portál DSL.sk informuje, že bezpečnostné zraniteľnosti boli zaznamenané na prelome februára a marca 2019, keď užívatelia evidovali problémy s prihlásením pomocou elektronických občianskych preukazov.

Problémy mali v tom čase vyriešiť nové verzie eID klienta 3.1.2 pre Windows a 3.0.2 a následne 3.0.3 pre Mac a Linux. Štát vtedy hovoril o "možnom bezpečnostnom ohrození" občanov.

Konkrétnu formu zraniteľností sa podarilo identifikovať až dnes spoločnosti Binary House a jej spoločníkovi Marekovi Alakšovi.

Podľa portálu DSL problém so starou verziou aplikácie eID klient spočíval v tom, že umožňovala útok na všetkých troch podporovaných platformách Windows, MacOS a Linux, kde útočník mohol zmazať ľubovoľný súbor na počítači užívateľa alebo zmazať obsah ľubovoľného súboru. Šikovnejší útočník mohol na počítač užívateľa dostať ľubovoľný kód.

Ukážka zmazania súboru užívateľa cez eID klient na operačnom systéme Windows

V prípade Linuxu a MacOS hrozilo aj ďalšie riziko: "V tomto prípade webserver nepočúval iba na localhost rozhraní a neobsluhoval požiadavky iba z lokálnych aplikácií ale odpovedal aj na požiadavky prichádzajúce cez sieť. Ak bol počítač pripojený priamo na Internet bez firewallu a NAT, pristupovať na eID klient bolo možné v prípade užívateľov na týchto OS aj z Internetu," píše DSL.

Spoločnosť Binary House, ktorá problém odhalila, na to upozornila 27. februára. Dňa 2. marca už boli vydané opravené verzie aplikácie eID klient. "Štát informoval o aktualizácii o ďalšie dva dni 4. marca," uzatvára DSL.

Zdieľať tento článok na Facebooku
Zdroj: Info.sk, dsl.sk, slovensko.sk, Video: youtube.com
Najnovšie v kategóriiViac článkov
Video: Policajt prichytil ženu, ako hádže na zem mäsové návnady s klincami

Video: Policajt prichytil ženu, ako hádže na zem mäsové návnady s klincami

DNES - 16:56Domáce

Za psie návnady plnené klincami môže žena dostať päťročný trest.

Pellegrini vyzval premiéra, aby zrušil núdzový stav a zákaz zhromažďovať sa

Pellegrini vyzval premiéra, aby zrušil núdzový stav a zákaz zhromažďovať sa

DNES - 15:55Domáce

Podpredseda parlamentu Peter Pellegrini (Smer-SD) vyzval premiéra Igora Matoviča (OĽaNO), aby zrušil núdzový stav, ako aj zákaz zhromažďovať sa.

Minister vnútra vymenoval za prezidenta HaZZ Pavla Mikuláška

Minister vnútra vymenoval za prezidenta HaZZ Pavla Mikuláška

DNES - 15:09Domáce

Minister vnútra Roman Mikulec (OĽaNO) v pondelok vymenoval za prezidenta Hasičského a záchranného zboru (HaZZ) Pavla Mikuláška.

Cudzinca s trvalým pobytom v SR chytili počas eKarantény na hraniciach

Cudzinca s trvalým pobytom v SR chytili počas eKarantény na hraniciach

DNES - 14:13Domáce

Smart karanténu muž porušil už po dvoch dňoch.

Poslanecký prieskum na Úrade komisára pre deti komplikuje PN komisárky

Poslanecký prieskum na Úrade komisára pre deti komplikuje PN komisárky

DNES - 13:55Domáce

Poslanci sa obávajú, či bude úrad bez prítomnosti komisárky súčinný a či im umožní náhľad do všetkých dokumentov, o ktorý žiadali.