• Články
  • Internet
  • Mapy
  • Recepty
Pondelok, 16.12.2019Meniny má Albína
Bratislava

Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

  • 19:15 11.07.2019
  • Bratislava
Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

Držitelia elektronických občianskych preukazov a užívatelia aplikácie eID klient sa ocitli vo vážnom ohrození.

eID klient je aplikácia, ktorá slúži na elektronickú identifikáciu majiteľa občianskeho preukazu s čipom. S jej fungovaním sú oboznámení predovšetkým užívatelia portálu www.slovensko.sk a majitelia elektronických schránok.

Na používanie softvéru eID klient sú povinne odkázaní mnohí občania Slovenskej republiky, ktorých štát vystavil značnému riziku. Portál DSL.sk informuje, že bezpečnostné zraniteľnosti boli zaznamenané na prelome februára a marca 2019, keď užívatelia evidovali problémy s prihlásením pomocou elektronických občianskych preukazov.

Problémy mali v tom čase vyriešiť nové verzie eID klienta 3.1.2 pre Windows a 3.0.2 a následne 3.0.3 pre Mac a Linux. Štát vtedy hovoril o "možnom bezpečnostnom ohrození" občanov.

Konkrétnu formu zraniteľností sa podarilo identifikovať až dnes spoločnosti Binary House a jej spoločníkovi Marekovi Alakšovi.

Podľa portálu DSL problém so starou verziou aplikácie eID klient spočíval v tom, že umožňovala útok na všetkých troch podporovaných platformách Windows, MacOS a Linux, kde útočník mohol zmazať ľubovoľný súbor na počítači užívateľa alebo zmazať obsah ľubovoľného súboru. Šikovnejší útočník mohol na počítač užívateľa dostať ľubovoľný kód.

Ukážka zmazania súboru užívateľa cez eID klient na operačnom systéme Windows

V prípade Linuxu a MacOS hrozilo aj ďalšie riziko: "V tomto prípade webserver nepočúval iba na localhost rozhraní a neobsluhoval požiadavky iba z lokálnych aplikácií ale odpovedal aj na požiadavky prichádzajúce cez sieť. Ak bol počítač pripojený priamo na Internet bez firewallu a NAT, pristupovať na eID klient bolo možné v prípade užívateľov na týchto OS aj z Internetu," píše DSL.

Spoločnosť Binary House, ktorá problém odhalila, na to upozornila 27. februára. Dňa 2. marca už boli vydané opravené verzie aplikácie eID klient. "Štát informoval o aktualizácii o ďalšie dva dni 4. marca," uzatvára DSL.

Zdieľať tento článok na Facebooku
Zdroj: Info.sk, dsl.sk, slovensko.sk, Video: youtube.com
Najnovšie v kategóriiViac článkov
S asanáciou bytovky poškodenej výbuchom plynu začnú v pondelok

S asanáciou bytovky poškodenej výbuchom plynu začnú v pondelok

VČERA - 19:52Domáce

Špecializovaná stavebná firma z Českej republiky začne od pondelka s asanáciou bytového domu na Mukačevskej ulici v Prešove, ktorú zasiahol masívny výbuch plynu.

Mladá žena pod vplyvom alkoholu spôsobila nehodu

Mladá žena pod vplyvom alkoholu spôsobila nehodu

VČERA - 18:02Domáce

Dnes pár minút po polnoci došlo v katastri obce Lesné k dopravnej nehode.

Už je najvyšší čas dopriať svojim tátošom zimnú obuv

Už je najvyšší čas dopriať svojim tátošom zimnú obuv

VČERA - 17:47Domáce

Častejšie než často sa v tomto období budeme zobúdzať do mrazivých rán.

Mestá v Nitrianskom kraji posielajú finančnú pomoc do Prešova

Mestá v Nitrianskom kraji posielajú finančnú pomoc do Prešova

VČERA - 17:14Domáce

Mestá v Nitrianskom kraji sa pridali k iniciatíve na pomoc občanom zasiahnutých tragédiou v Prešove.

Na čerpacej stanici na D2 horelo auto

Na čerpacej stanici na D2 horelo auto

VČERA - 16:25Domáce

V nedeľu popoludní horelo auto na čerpacej stanici na diaľnici D2 v smere do tunela Sitina v Bratislave.