SME
Sobota, 23. november, 2019 | Meniny má Klement
ROZHOVOR

Výskumník: Chyba je zapečená priamo v preukazoch

Aktualizácia sa dá použiť, no väčšinou ide o fyzické zariadenia a musia sa vymeniť, hovorí pre SME PETR ŠVENDA, ktorý sa podieľal na odhalení slabiny v ochrane e-občianskych.

Ilustračná fotografia.Ilustračná fotografia.(Zdroj: SME - Gabriel Kuchta)

Odborný asistent Petr Švenda z Katedry počítačových systémov a komunikácie Fakulty informatiky na Masarykovej univerzite v Brne je súčasťou česko-slovenského tímu, ktorý upozornil na jednu z najväčších bezpečnostných chýb roka.

Ako ste na problém narazili?

„Pracovali sme na tom zhruba dva roky, nezamerali sme sa na slovenské občianske preukazy, ani sme si nepovedali, že hľadáme ich zraniteľnosť. Skúmali sme, ako sa generujú kľúče na rôznych zariadeniach vrátane čipových kariet.

Prečítajte si tiež: Čipové občianske majú vážnu chybu, podpis sa dá ukradnúť Čítajte 

Zistili sme, že kľúče vygenerované na zariadeniach dotknutého výrobcu majú určitú matematickú štruktúru. Pri jej štúdiu sa ukázalo, že sa dá zneužiť dopočítaním súkromného kľúča, ktorý by sa nikdy nemal dať získať.

Článok pokračuje pod video reklamou

Netýka sa to len Slovenska, týka sa všetkých, ktorí používajú zraniteľné čipy.

Nejde len o čipy v občianskych preukazoch, ale aj o čipy v počítačoch, ktoré sa používajú, aby boli bezpečné a mali kam odkladať citlivé údaje, prípadne na autentizáciu do systému.

Ľudia, ktorí používajú zraniteľné čipy, potom vytvárajú zraniteľné kľúče.“

Aká závažná je situácia?

Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom C549Z na číslo 8787. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti platby:
Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom M549Z na číslo 8787, alebo kliknite na „Objednať cez SMS“ a odošlite predvyplnenú správu. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti platby:

Už mám predplatné - prihlásiť sa

S predplatným získate:
  • neobmedzený prístup k obsahu Sme.sk, Korzar.sk a Spectator.sk a ekonomickému denníku Index
  • viac ako 20-ročný archív Sme.sk
  • čítanie a rozhovory z príloh TV OKO/TV SVET, Víkend a Fórum
  • neobmedzený počet diskusných príspevkov
  • neobmedzený prístup k videám a slovenským filmom na Sme.sk
  • dostupné na PC a v aplikáciach Android a iPhone

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Predražené zamestnanecké systémy? Mýtus!
  2. Dvadsaťdva hotelov a destinácií, kam za romantikou a teplom
  3. Vyberte si z ponuky Black Friday, ktorý trvá až dva týždne
  4. Tipy na lyžovačku v Rakúsku
  5. Rýchly úver sa dá získať aj bez zložitých zmlúv
  6. Pozrite sa, ako fungujú asistenčné systémy Volkswagenu
  7. Známe osobnosti prezradili, do ktorej krajiny sa nechcú vrátiť
  8. Dlhopisy a zmenky: fixný výnos 5,5 - 7 % p.a.
  9. Dokážu dávať škôlkári pozor na ceste? Otestovali sme ich
  10. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  1. COOP Jednota oslavovala 150. výročie spotrebného družstevníctva
  2. Viac ako vzdelanie
  3. Predražené zamestnanecké systémy? Mýtus!
  4. Dvadsaťdva hotelov a destinácií, kam za romantikou a teplom
  5. Študuj umenie. Študuj na VŠMU.
  6. Trnavská univerzita v Trnave je výskumná a kvalitná
  7. CUPRA si podmanila parížske nebo
  8. Radšej škola ako metla
  9. Prečo študovať techniku na Slovensku?
  10. Zažite svoj vlastný úspech
  1. Tipy na lyžovačku v Rakúsku 8 791
  2. Hodnotenie profesionála: Aká je dovolenka v Thajsku? 8 413
  3. Už iba dnes: Predplatné SME.sk za mimoriadnu cenu 8 271
  4. Dokážu dávať škôlkári pozor na ceste? Otestovali sme ich 7 556
  5. Známe osobnosti prezradili, do ktorej krajiny sa nechcú vrátiť 7 025
  6. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou 6 769
  7. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme 5 948
  8. Vysokoškolský bedeker: Na ktorú univerzitu poslať prihlášku? 4 488
  9. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí... 4 352
  10. Rýchly úver sa dá získať aj bez zložitých zmlúv 4 273

Téma: Daňové priznanie 2018


Článok je zaradený aj do ďalších tém e-Government na Slovensku, Daňové priznanie

Hlavné správy zo Sme.sk

Zdanie ohrozenia a žiadne odpovede. Čo ukázalo obvinenie Naďa z OĽaNO

Budúci týždeň sa prípad dostane aj pred parlamentný výbor.

Jaroslav Naď a Igor Matovič.
Stĺpček Petra Schutza

Na vazalstve polície sa nič nezmenilo

Stíhanie Naďa z OĽaNO je zneužitím štátnej moci.

Peter Schutz.

V Bratislave zmizol študent z Prešova

Bez stopy sa stratil počas behu s kamarátmi.

Nezvestný Michal Stach.
Apartmán na Donovaloch vedľa Jána Počiatka daroval Ladislav Bašternák tiež rodine.

Neprehliadnite tiež

Podcast Klik

Klik: O novej Tesle sa môžete len pohádať

Komentovaný prehľad technologických správ.

Vyrobili umelú kožu, ktorá dokáže prenášať dotyky na diaľku

Zariadenie má využitie v zábave aj medicíne.

Ilustrácia virtuálneho dotyku skrz umelú kožu.

Zachytili rekordne silný záblesk gama žiarenia

K zábleskom dochádza bez varovania.

Umelecká predstava o vzniku zábleskov gama žiarenia.
Schematický obrázok  grafénu. Grafén má vynikajúce elektrické, tepelné a mechanické vlastnosti.