SME
Utorok, 26. január, 2021 | Meniny má TamaraKrížovkyKrížovky
ROZHOVOR

Výskumník: Chyba je zapečená priamo v preukazoch

Aktualizácia sa dá použiť, no väčšinou ide o fyzické zariadenia a musia sa vymeniť, hovorí pre SME PETR ŠVENDA, ktorý sa podieľal na odhalení slabiny v ochrane e-občianskych.

Ilustračná fotografia.Ilustračná fotografia. (Zdroj: SME - Gabriel Kuchta)

Odborný asistent Petr Švenda z Katedry počítačových systémov a komunikácie Fakulty informatiky na Masarykovej univerzite v Brne je súčasťou česko-slovenského tímu, ktorý upozornil na jednu z najväčších bezpečnostných chýb roka.

Ako ste na problém narazili?

„Pracovali sme na tom zhruba dva roky, nezamerali sme sa na slovenské občianske preukazy, ani sme si nepovedali, že hľadáme ich zraniteľnosť. Skúmali sme, ako sa generujú kľúče na rôznych zariadeniach vrátane čipových kariet.

Prečítajte si tiež: Čipové občianske majú vážnu chybu, podpis sa dá ukradnúť Čítajte 

Zistili sme, že kľúče vygenerované na zariadeniach dotknutého výrobcu majú určitú matematickú štruktúru. Pri jej štúdiu sa ukázalo, že sa dá zneužiť dopočítaním súkromného kľúča, ktorý by sa nikdy nemal dať získať.

SkryťVypnúť reklamu

Netýka sa to len Slovenska, týka sa všetkých, ktorí používajú zraniteľné čipy.

Nejde len o čipy v občianskych preukazoch, ale aj o čipy v počítačoch, ktoré sa používajú, aby boli bezpečné a mali kam odkladať citlivé údaje, prípadne na autentizáciu do systému.

Ľudia, ktorí používajú zraniteľné čipy, potom vytvárajú zraniteľné kľúče.“

Aká závažná je situácia?

Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom C549Z na číslo 8787. Predplatné môžete kedykoľvek zrušiť. Zaplatením potvrdíte oboznámenie sa s VOP a Zásadami OOÚ.
Ďalšie možnosti platby:
Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom M549Z na číslo 8787, alebo kliknite na „Objednať cez SMS“ a odošlite predvyplnenú správu. Predplatné môžete kedykoľvek zrušiť. Zaplatením potvrdíte oboznámenie sa s VOP a Zásadami OOÚ.
Ďalšie možnosti platby:

Už mám predplatné - prihlásiť sa

S predplatným získate:
  • neobmedzený prístup k obsahu Sme.sk, Korzar.sk a Spectator.sk a ekonomickému denníku Index
  • viac ako 20-ročný archív Sme.sk
  • čítanie a rozhovory z príloh TV OKO/TV SVET, Víkend a Fórum
  • neobmedzený počet diskusných príspevkov
  • neobmedzený prístup k videám a slovenským filmom na Sme.sk
  • dostupné na PC a v aplikáciach Android a iPhone
Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Téma: Daňové priznanie

Prečítajte si aj ďalšie články k téme
Článok je zaradený aj do ďalších tém
e-Government na Slovensku, Daňové priznanie 2018
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Starostlivosť o pacientov s ochorením Covid-19 na OAIM - Oddelenie anesteziológie a intenzívnej medicíny v nemocnici v Galante.

PCR testy na Slovensku odhalili viac ako 238-tisíc nakazených koronavírusom. Pandémia Covid-19 si vyžiadala 4 260 obetí. Na Slovensku prebieha plošné testovanie.

5 h
Petra Vlhová počas 1. kola obrovského slalomu v talianskom Kronplatzi.

Sledujte online prenos s nami.

4 h
Rusko si vybralo tvrdú silu.

Protesty spája pieseň a pocit beznádeje.

20 h

Nie všetci občania trpia množiacimi sa príkladmi neschopnosti tejto vlády. Minimálne dvaja sa z nich tešia.

Neprehliadnite tiež

Digitálna rekonštrukcia Psittacosaura ilustruje, ako zviera využívalo kloaku na signalizáciu počas dvorenia.

Vedci našli zachovanú kloaku.

18 h
Desiatky robotických postavičiek Robi, ktoré si mohli zostrojiť čitatelia japonského časopisu DIY. 34-centimetrov vysoký a jeden kilogram vážiaci robot Robi rozpoznáva vyše 200 japonských fráz, dokáže chodiť, tancovať, behať a hrať futbal.

Roboty sa na ľudí začali podobať.

21 h
Demänovská jaskyňa Slobody

V tomto roku uplynie 100 rokov od objavenia Demänovskej jaskyne slobody.

22 h
Na fotografii je možné vidieť úkaz slnečnej korony na oblohe.

Ide o piatu zverejnenú fotografiu Tomáša Slovinského.

23 h