SME
Pondelok, 18. november, 2019 | Meniny má Eugen
ROZHOVOR

Výskumník: Chyba je zapečená priamo v preukazoch

Aktualizácia sa dá použiť, no väčšinou ide o fyzické zariadenia a musia sa vymeniť, hovorí pre SME PETR ŠVENDA, ktorý sa podieľal na odhalení slabiny v ochrane e-občianskych.

Ilustračná fotografia.Ilustračná fotografia.(Zdroj: SME - Gabriel Kuchta)

Odborný asistent Petr Švenda z Katedry počítačových systémov a komunikácie Fakulty informatiky na Masarykovej univerzite v Brne je súčasťou česko-slovenského tímu, ktorý upozornil na jednu z najväčších bezpečnostných chýb roka.

Ako ste na problém narazili?

„Pracovali sme na tom zhruba dva roky, nezamerali sme sa na slovenské občianske preukazy, ani sme si nepovedali, že hľadáme ich zraniteľnosť. Skúmali sme, ako sa generujú kľúče na rôznych zariadeniach vrátane čipových kariet.

Prečítajte si tiež: Čipové občianske majú vážnu chybu, podpis sa dá ukradnúť Čítajte 

Zistili sme, že kľúče vygenerované na zariadeniach dotknutého výrobcu majú určitú matematickú štruktúru. Pri jej štúdiu sa ukázalo, že sa dá zneužiť dopočítaním súkromného kľúča, ktorý by sa nikdy nemal dať získať.

Článok pokračuje pod video reklamou

Netýka sa to len Slovenska, týka sa všetkých, ktorí používajú zraniteľné čipy.

Nejde len o čipy v občianskych preukazoch, ale aj o čipy v počítačoch, ktoré sa používajú, aby boli bezpečné a mali kam odkladať citlivé údaje, prípadne na autentizáciu do systému.

Ľudia, ktorí používajú zraniteľné čipy, potom vytvárajú zraniteľné kľúče.“

Aká závažná je situácia?

Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom C549Z na číslo 8787. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti platby:
Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom M549Z na číslo 8787, alebo kliknite na „Objednať cez SMS“ a odošlite predvyplnenú správu. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti platby:

Už mám predplatné - prihlásiť sa

S predplatným získate:
  • neobmedzený prístup k obsahu Sme.sk, Korzar.sk a Spectator.sk a ekonomickému denníku Index
  • viac ako 20-ročný archív Sme.sk
  • čítanie a rozhovory z príloh TV OKO/TV SVET, Víkend a Fórum
  • neobmedzený počet diskusných príspevkov
  • neobmedzený prístup k videám a slovenským filmom na Sme.sk
  • dostupné na PC a v aplikáciach Android a iPhone

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme
  2. Vlastný biznis? S kvalitným účtom sa živnosť rozbieha ľahšie
  3. Nestarnú, ale dozrievajú
  4. Policajti bili študentov, chceli sme ich podporiť
  5. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou
  6. Rýchly úver sa dá získať aj bez zložitých zmlúv
  7. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  8. Sloboda na Slovensku oslavuje 30 rokov
  9. Hodnotenie profesionála: Aká je dovolenka v Thajsku?
  10. Noc divadiel má okrúhle výročie a je v znamení Nežnej revolúcie
  1. Changes to the Public Procurement Law – Take Two
  2. Tatras guide: A fresh take on the stunning soul of Slovakia
  3. Vlastný biznis? S kvalitným účtom sa živnosť rozbieha ľahšie
  4. Rýchly úver sa dá získať aj bez zložitých zmlúv
  5. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  6. Róbert Boženík je nový patrón školského turnaja McDonald's Cup
  7. Sloboda na Slovensku oslavuje 30 rokov
  8. O2 opäť pripomína, že sloboda nie je samozrejmosť
  9. Čo funguje v českom obchodnom registri lepšie ako na Slovensku
  10. Hodnotenie profesionála: Aká je dovolenka v Thajsku?
  1. Už iba dnes: Predplatné SME.sk za mimoriadnu cenu 11 165
  2. Hodnotenie profesionála: Aká je dovolenka v Thajsku? 10 529
  3. Vysokoškolský bedeker: Na ktorú univerzitu poslať prihlášku? 10 054
  4. Kedy sa vám jazda na LPG oplatí, ako servisovať a kde netankovať 9 030
  5. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme 8 079
  6. Ako efektívne doplniť železo? Odpovedá MUDr. Radovan Juríček 7 664
  7. 5 najúčinnejších tipov, ako sa zbaviť bolesti hlavy 5 012
  8. TOP pätnásť miest v Spojených arabských emirátoch 4 788
  9. Príbehy z raketovej základne, ktoré ste nikdy nemali počuť 3 975
  10. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou 3 894

Téma: Daňové priznanie 2018


Článok je zaradený aj do ďalších tém e-Government na Slovensku, Daňové priznanie

Hlavné správy zo Sme.sk

Marian Kočner na súde.
Marina Kočner.
Cynická obluda

Podstata socializmu

Nepamätáte si na socializmus? Tu je zhrnuté všetko, čo o ňom potrebujete vedieť.

Daniel Raiskin na koncerte so Slovenskou filharmóniou

Neprehliadnite tiež

Ilustračné foto.
Dobré ráno

Špeciálny podcast: Prečo by mobilný operátor chcel ponúkať platený obsah

Aký je rozdiel medzi platením za internet a platením za obsah.

Podcast Dobré ráno vysiela denne SME.sk.
Najsľubnejším astrobiologickým cieľom v slnečnej sústave sa aktuálne javí Mars. Robotické výskumné vozidlo Curiosity pôsobí v kráteri Gale neďaleko rovníka planéty. Tamojšie geologické vrstvy dokladajú dlhodobé pôsobenie kvapalnej vody.

Astronauti z ISS opravujú detektor antihmoty. Sledujte naživo

Spektrometer má pokazený chladiaci systém.

Záber na spektrometer, ktorý je súčasťou ISS.