Pre zlepšovanie vášho zážitku na našich stránkach používame cookies. OK
piatok 20. 7.
Iľja, Eliáš
19°C  Slnečno  |  Bratislava
Vaše tipy Máte tip na článok, zaujímavé fotografie alebo video? Pošlite nám ich! Poslať tip
18.10.2017, 14:00 | Správy | Domáce správy

Petr Švenda z tímu, ktorý upozornil na chybu v elektronických občianskych preukazoch: Desivé zistenie!

Všetko sa začalo pred vyše dvoma rokmi, keď sa tím troch slovenských a dvoch českých expertov z Masarykovej univerzity v Brne rozhodol preveriť bezpečnosť čipov od firmy Infineon.

Pri skúmaní však zistili, že elektronický podpis niektorých čipových občianskych preukazov, vrátane tých zo Slovenska sa dá ľahko zneužiť. Ako sa dá elektronický podpis ukradnúť a koľko to stojí peňazí, Novému Času prezradil člen tímu Petr Švenda z Katedry počítačových systémov a komunikácií na Masarykovej univerzite v Brne.

Čo sa vám podarilo zistiť?

Zistili sme, že čipy od jedného výrobcu generujú kľúče so štruktúrou, ktorá sa dá útočníkom ľahko zneužiť. Takéto čipy sú aj v slovenských občianskych preukazoch. Zariadenie totiž vždy vygeneruje dve polovice kľúčov - jedna je určená na verejné overenie elektronického podpisu a druhá musí byť uchovaná v tajnosti. Je to totiž tá časť kľúča, ktorou človek podpisuje dokument. My sme ukázali, že prostredníctvom tej verejnej časti sa dá dopočítať aj tá súkromná - chránená časť.

Dá sa tak ukradnúť niekoho elektronický podpis? Ako to funguje?

Útočník sa musí dostať k verejnému kľúču čipu. Najjednoduchším spôsobom je, ak človek použil slovenský občiansky preukaz s čipom na podpis nejakého dokumentu. Tam sa totiž verejný kľúč klasicky prikladá, aby sa dalo overiť, že podpis je skutočne váš. Na dopočítanie tajného kľúča občianskeho potom páchateľ potrebuje tak 17-tisíc eur. Ak sa však digitálny podpis dá využiť na prevod nehnuteľnosti, tak sa to útočníkovi oplatí. Tiež platí, že tieto útoky sa stávajú stále rýchlejšie a lacnejšie.

Ide len o občianske preukazy?

Netýka sa to len občianskych preukazov, problém je v čipoch, ktoré tento výrobca vyrába, a tie sa využívajú aj pri vstupoch do systémov či v osobných počítačoch. Týkalo sa to aj iných štátov, ako je Estónsko a iné. Napríklad pasy by mali byť v poriadku, pretože tam sa používajú iné algoritmy, ale vždy je to nutné overiť. Závisí to od toho, pre aký algoritmus sa štát rozhodol.

Koho ste na chybu upozornili?

Chybu sme objavili koncom januára a ihneď sme upozornili priamo výrobcu, ten zase upovedomil aj slovenskú stranu. Informácia sa zverejňovala na úrovni štátov v rámci Európy. Keď výrobca chybu preveril, zachoval sa seriózne. Ihneď sa snažili zamedziť ďalším chybám a riešili, ako notifikovať už stálych zákazníkov.

Ako možno zabrániť zneužitiu rizikových čipov?

Jedna možnosť je stiahnuť všetky čipy a vymeniť ich za nové, to je ale komplikované. Čipy sú extrémne drahé a je nutné, aby si ľudia prišli vymeniť občianske preukazy osobne. Existujú však aj iné alternatívy, ktoré závisia od toho, ako vyzerá program na čipovej karte. Myslím, že napríklad v Estónsku si vybrali prechod na iný algoritmus, aby nemuseli vymieňať všetky preukazy.

Môžu si Slováci bezpečnosť svojich zariadení nejako overiť?

Uvoľnili sme nástroj, ktorý umožňuje detekciu zraniteľných kľúčov. Slováci si môžu na stránke www.keychest.net/roca otestovať, či sú ich kľúče v ohrození.

Diskusia / 2
Súvisiace články:
Autor: Noema Hipká, Richard Nemec, Novy Cas
X

Vami zadané údaje do kontaktného formulára sú spracúvané spoločnosťou Ringier Axel Springer Slovakia, a.s., so sídlom Prievozská 14, 821 09 Bratislava, IČO: 00 678 155, zapísaná v Obchodnom registri Okresného súdu Bratislava I, v odd. Sa, vložka č. 19/B na účely spätného kontaktovania ... Viac informácií k ochrane osobných údajov nájdete tu.

Aktuality.sk Správy Ekonomika Šport Život TV program Počasie Horoskopy Fair Play M. Kovačiča
Prvé vzlietnutie
FOTO: Obrie lietadlo Airbus Beluga XL vzlietlo dnes prvý raz Aktuality.sk
Rýchle správy
pred 16 min
V Tatrách odstraňujú škody po povodniach Aktuality.sk
Veľké škody voda napáchala podľa lesníkov aj na turistických chodníkoch vo Vysokých Tatrách. S
pred 20 min
Na severe Slovenska hrozí povodeň Aktuality.sk
Slovenský hydrometeorologický ústav vydal výstrahu.
pred 26 min
Správa o identifikovaní páchateľov útoku na Skripaľovcov je špekulácia, pripúšťajú Briti Aktuality.sk
Ruské veľvyslanectvo v Londýne opäť vyzvalo britské úrady na transparentné vyšetrenie incidentu v anglickom meste Salisbury, pri ktorom boli bývalý dvojitý agent ruskej vojenskej rozviedky Sergej Skripaľ s dcérou Julijou vystavenú účinku jedovatej látky.
Veronika (18)
Foto
V dedinke pri Ružomberku je každý 5. občan hasičom: Takto narába s hadicou nevesta!
Stroskotanie
Na jazere v Missouri sa potopila turistická loď: Nešťastie si vyžiadalo desať obetí
(ilustracne foto).
Tragédia v Bratislave: Šoféra prešiel autobus, zomrel na mieste
V austrálskom
Austrálske mesto zvažuje vytvoriť cintorín na kurióznom mieste: Šialený nápad?!
Od nástupu Kim
KĽDR sa vyhráža: Stretnutia rozdelených rodín sa nemusí uskutočniť, ak nesplníte našu požiadavku
Zomrel moderátor
Zomrel známy moderátor († 79): Bol inšpiráciou pre film Dobré ráno, Vietnam
Našiel si Sagan náhradu za manželku Katku? Už ho spájajú s novou sexicou!
CHORVÁTSKO Bývalá
Foto
Kde si užívajú leto slovenské celebrity? Inšpirujte sa ich výberom dovolenky aj vy
Noční vlci.
Foto
Putinovi Noční vlci si vybudovali centrálu pri Jaslovských Bohuniciach: Čo sa deje za múrmi a ostnaným drôtom?!
Stretnutie
Trump sa otočil proti Rusku: Zasahovanie do volieb už nebude trpieť
Umelecký šéf
Newyorskí herci na Luníku 9: Čo si myslia o deťoch z najznámejšieho košického sídliska?
Krížnik postavili
Objavili krížnik, ktorý sa potopil v roku 1905: Vrak plný cenného pokladu?!