• Články
  • Internet
  • Mapy
  • Recepty
Nedeľa, 15.9.2019Meniny má Jolana
13°Bratislava

Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

  • 19:15 11.07.2019
  • Bratislava
Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

Držitelia elektronických občianskych preukazov a užívatelia aplikácie eID klient sa ocitli vo vážnom ohrození.

eID klient je aplikácia, ktorá slúži na elektronickú identifikáciu majiteľa občianskeho preukazu s čipom. S jej fungovaním sú oboznámení predovšetkým užívatelia portálu www.slovensko.sk a majitelia elektronických schránok.

Na používanie softvéru eID klient sú povinne odkázaní mnohí občania Slovenskej republiky, ktorých štát vystavil značnému riziku. Portál DSL.sk informuje, že bezpečnostné zraniteľnosti boli zaznamenané na prelome februára a marca 2019, keď užívatelia evidovali problémy s prihlásením pomocou elektronických občianskych preukazov.

Problémy mali v tom čase vyriešiť nové verzie eID klienta 3.1.2 pre Windows a 3.0.2 a následne 3.0.3 pre Mac a Linux. Štát vtedy hovoril o "možnom bezpečnostnom ohrození" občanov.

Konkrétnu formu zraniteľností sa podarilo identifikovať až dnes spoločnosti Binary House a jej spoločníkovi Marekovi Alakšovi.

Podľa portálu DSL problém so starou verziou aplikácie eID klient spočíval v tom, že umožňovala útok na všetkých troch podporovaných platformách Windows, MacOS a Linux, kde útočník mohol zmazať ľubovoľný súbor na počítači užívateľa alebo zmazať obsah ľubovoľného súboru. Šikovnejší útočník mohol na počítač užívateľa dostať ľubovoľný kód.

Ukážka zmazania súboru užívateľa cez eID klient na operačnom systéme Windows

V prípade Linuxu a MacOS hrozilo aj ďalšie riziko: "V tomto prípade webserver nepočúval iba na localhost rozhraní a neobsluhoval požiadavky iba z lokálnych aplikácií ale odpovedal aj na požiadavky prichádzajúce cez sieť. Ak bol počítač pripojený priamo na Internet bez firewallu a NAT, pristupovať na eID klient bolo možné v prípade užívateľov na týchto OS aj z Internetu," píše DSL.

Spoločnosť Binary House, ktorá problém odhalila, na to upozornila 27. februára. Dňa 2. marca už boli vydané opravené verzie aplikácie eID klient. "Štát informoval o aktualizácii o ďalšie dva dni 4. marca," uzatvára DSL.

Zdieľať tento článok na Facebooku
Zdroj: Info.sk, dsl.sk, slovensko.sk, Video: youtube.com
Najnovšie v kategóriiViac článkov
Ústavnoprávny výbor bude v pondelok vypočúvať 16 kandidátov na sudcov ÚS

Ústavnoprávny výbor bude v pondelok vypočúvať 16 kandidátov na sudcov ÚS

DNES - 9:02Domáce

Ústavnoprávny výbor Národnej rady (NR) SR bude v pondelok (16. 9.) vypočúvať kandidátov na sudcov Ústavného súdu (ÚS) SR.

Na zmenu zdravotnej poisťovne ostávajú Slovákom dva týždne

Na zmenu zdravotnej poisťovne ostávajú Slovákom dva týždne

DNES - 8:25Domáce

Slováci majú ešte dva týždne na to, aby zmenili svoju zdravotnú poisťovňu. Podať prihlášku na zmenu zdravotnej poisťovne je možné do 30. septembra.

Katolíci v SR slávia sviatok Sedembolestnej Panny Márie

Katolíci v SR slávia sviatok Sedembolestnej Panny Márie

DNES - 7:08Domáce

Katolíci na celom Slovensku slávia v nedeľu sviatok Sedembolestne Panny Márie - patrónky Slovenska. Tento deň je v SR aj dňom pracovného pokoja.

SHMÚ varuje pred prízemným mrazom, vyskytnúť sa má v takmer všetkých krajoch

SHMÚ varuje pred prízemným mrazom, vyskytnúť sa má v takmer všetkých krajoch

VČERA - 18:39Domáce

Na takmer celom území Slovenska sa môže v nedeľu (15. 9.) v ranných hodinách vyskytnúť prízemný mráz.

Strana Spolu založila iniciatívu Zelení Spolu

Strana Spolu založila iniciatívu Zelení Spolu

VČERA - 16:52Domáce

Strana Spolu - občianska demokracia (OD) založila osobitnú iniciatívu Zelení Spolu.