• Články
  • Internet
  • Mapy
  • Recepty
Utorok, 22.10.2019Meniny má Sergej
15°Bratislava

Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

  • 19:15 11.07.2019
  • Bratislava
Štát cez elektronické občianske preukazy umožnil ovládnuť počítače Slovákov

Držitelia elektronických občianskych preukazov a užívatelia aplikácie eID klient sa ocitli vo vážnom ohrození.

eID klient je aplikácia, ktorá slúži na elektronickú identifikáciu majiteľa občianskeho preukazu s čipom. S jej fungovaním sú oboznámení predovšetkým užívatelia portálu www.slovensko.sk a majitelia elektronických schránok.

Na používanie softvéru eID klient sú povinne odkázaní mnohí občania Slovenskej republiky, ktorých štát vystavil značnému riziku. Portál DSL.sk informuje, že bezpečnostné zraniteľnosti boli zaznamenané na prelome februára a marca 2019, keď užívatelia evidovali problémy s prihlásením pomocou elektronických občianskych preukazov.

Problémy mali v tom čase vyriešiť nové verzie eID klienta 3.1.2 pre Windows a 3.0.2 a následne 3.0.3 pre Mac a Linux. Štát vtedy hovoril o "možnom bezpečnostnom ohrození" občanov.

Konkrétnu formu zraniteľností sa podarilo identifikovať až dnes spoločnosti Binary House a jej spoločníkovi Marekovi Alakšovi.

Podľa portálu DSL problém so starou verziou aplikácie eID klient spočíval v tom, že umožňovala útok na všetkých troch podporovaných platformách Windows, MacOS a Linux, kde útočník mohol zmazať ľubovoľný súbor na počítači užívateľa alebo zmazať obsah ľubovoľného súboru. Šikovnejší útočník mohol na počítač užívateľa dostať ľubovoľný kód.

Ukážka zmazania súboru užívateľa cez eID klient na operačnom systéme Windows

V prípade Linuxu a MacOS hrozilo aj ďalšie riziko: "V tomto prípade webserver nepočúval iba na localhost rozhraní a neobsluhoval požiadavky iba z lokálnych aplikácií ale odpovedal aj na požiadavky prichádzajúce cez sieť. Ak bol počítač pripojený priamo na Internet bez firewallu a NAT, pristupovať na eID klient bolo možné v prípade užívateľov na týchto OS aj z Internetu," píše DSL.

Spoločnosť Binary House, ktorá problém odhalila, na to upozornila 27. februára. Dňa 2. marca už boli vydané opravené verzie aplikácie eID klient. "Štát informoval o aktualizácii o ďalšie dva dni 4. marca," uzatvára DSL.

Zdieľať tento článok na Facebooku
Zdroj: Info.sk, dsl.sk, slovensko.sk, Video: youtube.com
Najnovšie v kategóriiViac článkov
OĽaNO sa pred voľbami spojí s Kresťanskou úniou

OĽaNO sa pred voľbami spojí s Kresťanskou úniou

DNES - 10:15Domáce

Strana Kresťanská únia sa pred voľbami spojí s hnutím OĽaNO.

Glváč podáva trestné oznámenie kvôli článkom o Threeme

Glváč podáva trestné oznámenie kvôli článkom o Threeme

DNES - 9:46Domáce

Poslanec Národnej rady SR Martin Glváč (Smer-SD) odmieta, že by si dohadoval biznis s Marianom K. Články o Threeme považuje za cielenú diskreditáciu jeho osoby a strany Smer-SD. Podal aj trestné oznámenie.

62-ročný Ľubomír odišiel z nemocnice, polícia vyhlásila pátranie

62-ročný Ľubomír odišiel z nemocnice, polícia vyhlásila pátranie

DNES - 9:28Domáce

Ľubomír ešte v júli odišiel z nemocnice na neznáme miesto.

Na suvenírovej bankovke vyobrazia Baťu i budovu železničnej stanice

Na suvenírovej bankovke vyobrazia Baťu i budovu železničnej stanice

DNES - 9:04Domáce

Vydanie Euro Souvenir bankovky pod názvom SVIT je podľa samosprávy výnimočným spôsobom, ako si pripomenúť výročie vzniku osady Svit a zároveň vzdať hold jeho zakladateľom.

Lajčák rokoval vo Washingtone o Ukrajine, Sýrii aj Balkáne

Lajčák rokoval vo Washingtone o Ukrajine, Sýrii aj Balkáne

DNES - 8:51Domáce

Brexit, Sýria, západný Balkán, Ukrajina aj transatlantická spolupráca boli témami rokovaní v americkom Washingtone, na ktorých sa zúčastnil šéf slovenskej diplomacie Miroslav Lajčák (nominant Smeru-SD).