SME
Sobota, 20. apríl , 2019
ROZHOVOR

Výskumník: Chyba je zapečená priamo v preukazoch

Aktualizácia sa dá použiť, no väčšinou ide o fyzické zariadenia a musia sa vymeniť, hovorí pre SME PETR ŠVENDA, ktorý sa podieľal na odhalení slabiny v ochrane e-občianskych.

Ilustračná fotografia.Ilustračná fotografia.(Zdroj: SME - Gabriel Kuchta)

Odborný asistent Petr Švenda z Katedry počítačových systémov a komunikácie Fakulty informatiky na Masarykovej univerzite v Brne je súčasťou česko-slovenského tímu, ktorý upozornil na jednu z najväčších bezpečnostných chýb roka.

Ako ste na problém narazili?

„Pracovali sme na tom zhruba dva roky, nezamerali sme sa na slovenské občianske preukazy, ani sme si nepovedali, že hľadáme ich zraniteľnosť. Skúmali sme, ako sa generujú kľúče na rôznych zariadeniach vrátane čipových kariet.

Prečítajte si tiež: Čipové občianske majú vážnu chybu, podpis sa dá ukradnúť

Zistili sme, že kľúče vygenerované na zariadeniach dotknutého výrobcu majú určitú matematickú štruktúru. Pri jej štúdiu sa ukázalo, že sa dá zneužiť dopočítaním súkromného kľúča, ktorý by sa nikdy nemal dať získať.

Článok pokračuje pod video reklamou

Netýka sa to len Slovenska, týka sa všetkých, ktorí používajú zraniteľné čipy.

Nejde len o čipy v občianskych preukazoch, ale aj o čipy v počítačoch, ktoré sa používajú, aby boli bezpečné a mali kam odkladať citlivé údaje, prípadne na autentizáciu do systému.

Ľudia, ktorí používajú zraniteľné čipy, potom vytvárajú zraniteľné kľúče.“

Aká závažná je situácia?

Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom C549Z na číslo 8787. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti platby:
Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom C549Z na číslo 8787, alebo kliknite na „Objednať cez SMS“ a odošlite predvyplnenú správu. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti platby:

Už mám predplatné - prihlásiť sa

S predplatným získate:
  • neobmedzený prístup k obsahu Sme.sk, Korzar.sk a Spectator.sk
  • viac ako 20-ročný archív Sme.sk
  • čítanie a rozhovory z príloh TV OKO/TV SVET, Víkend a Fórum
  • neobmedzený počet diskusných príspevkov
  • neobmedzený prístup k videám a slovenským filmom na Sme.sk
  • dostupné na PC a v aplikáciach Android a iPhone

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. TOP desať gréckych ostrovov na letnú dovolenku 2019
  2. Čerpáte úver? Na toto by ste určite mali myslieť
  3. Pre učiteľov je dôležité, aby sa navzájom inšpirovali
  4. Až vďaka chorobe objavila svoj talent
  5. Kaufland začal s predajom slovenských uhoriek bez fólie
  6. Vie sa vaša pokladnica spojiť s finančnou správou?
  7. Jozef Miloslav Hurban sa dostal do vesmíru
  8. Čo robí dobrého zamestnávateľa dobrým?
  9. Bulharsko: Najlepšie miesta na dovolenku pri mori
  10. 7 kritických situácií na cestách. Ohrozujú každého vodiča
  1. TOP desať gréckych ostrovov na letnú dovolenku 2019
  2. Bim Challenge 2019
  3. Čerpacie stanice OMV Slovensko budú otvorené aj počas sviatkov
  4. Z Fondu malých projektov je možné získať až 50-tisíc eur
  5. Grilovacia sezóna je zahájená!
  6. Moderné bývanie v Žiline v 30-tych rokoch 20. storočia
  7. Čerpačky OMV na Slovensku majú dvere otvorené aj počas sviatkov
  8. Funkce pro Slovensko: navigace na čísla popisná i bez ulic! Mio
  9. Projekt CEC spojil študentov ekonomických univerzít troch štátov
  10. Kúzlo pravidelného investovania
  1. Bulharsko: Najlepšie miesta na dovolenku pri mori 23 041
  2. TOP desať gréckych ostrovov na letnú dovolenku 2019 9 151
  3. 7 kritických situácií na cestách. Ohrozujú každého vodiča 8 962
  4. Čerpáte úver? Na toto by ste určite mali myslieť 7 806
  5. Čo upiecť na Veľkú noc? 5 skvelých dezertov Adriany Polákovej 6 784
  6. Idete stavať dom? Päť vecí, ktoré potrebujete vedieť 5 680
  7. Kaufland začal s predajom slovenských uhoriek bez fólie 4 462
  8. Vie sa vaša pokladnica spojiť s finančnou správou? 4 105
  9. Čo robí dobrého zamestnávateľa dobrým? 3 620
  10. Pre učiteľov je dôležité, aby sa navzájom inšpirovali 3 333

Téma: Daňové priznanie 2018


Článok je zaradený aj do ďalších tém e-Government na Slovensku, Daňové priznanie

Hlavné správy zo Sme.sk

Boris Zala.

Muellerova správa: Rusko sa pokúsilo ovplyvniť voľby, Trump pre vyšetrovanie panikáril

Ľudia okolo Trumpa čakali, že im informácie od Rusov pomôžu.

Donald Trump.
Stĺpček Jakuba Fila

Ficov svet je slepý a hluchý, preto chce zapchať oči a uši aj verejnosti

Smeráci nechcú vidieť obmedzovanie.

Jakub Filo.
Ilustračné foto.

Neprehliadnite tiež

Sépia v laboratóriu. Sú vyberavé čo sa jedľa týka, ale aj náročné na podmienky.
Viera Skákalová je vedúcou výskumu v slovenskej firme Danubia NanoTech, ktorá sa okrem iného venuje aj výrobe grafénu. V ruke drží vzorku oxidu grafénu, ktorú získali oxidáciou grafitu.
Vizualizácia mriežky grafénu, ktorá je tvorená zo šesťuholníkov z atómov uhlíka.

Prijmeme existenciu mimozemského života?

Analyzovali reakciu na život vo vesmíre.

Ilustračné foto.
Podcast Klik

Elektrické kolobežky nakoniec (asi) zaplavia aj Bratislavu. Ako sa s nimi žije?

Komentovaný prehľad technologických správ.

Podcast Klik denníka SME.