Od víkendu sa všetkým používateľom e-služieb automaticky aktualizuje aplikácia pre elektronický občiansky preukaz
MVSR |MM| Od víkendu sa všetkým používateľom e-služieb automaticky aktualizuje aplikácia pre elektronický občiansky preukaz (známejšia pod názvom eID klient). Ide o tzv. vynútený update aplikácie - ministerstvo vnútra ho spustilo z dôvodu možného bezpečnostného ohrozenia, na ktoré rezort vnútra upozornil CSIRT na základe oznámenia zraniteľnosti etickými hackermi vo štvrtok 28. februára 2019.
Štát po získaní tejto informácie začal bezodkladne konať podľa zákona o kybernetickej bezpečnosti a necelých 24 hodín po oznámení možného ohrozenia bola k dispozícii upravená a riadne otestovaná aplikácia pre elektronický občiansky preukaz.
Analýza popísanej hrozby ukázala, že ohrozenie sa týkalo používateľov všetkých podporovaných platforiem (Windows, Linux, Mac OS). Škodlivý skript by za istých okolností mohol prostredníctvom aplikácie pre občianske preukazy byť dopravený a inštalovaný do počítačov a následne by mohol zablokovať obsah počítačov, ovládnuť ho alebo odosielať informácie z dotknutých počítačov.
Situáciu dnes ráno zhodnotilo pracovné stretnutie na ministerstve vnútra so zástupcami Úradu podpredsedu vlády pre investície a informatizáciu, NBÚ, NASES, CSIRT.SK, Vojenského spravodajstva a tiež zástupcami dodávateľa. Dohodli sa na ďalších krokoch riešenia a prehodnotili nastavené procesy a opatrenia, aby sa podobné situácie minimalizovali.
V tejto súvislosti vyslovujeme poďakovanie združeniu etických hackerov za korektný prístup po zistení bezpečnostnej hrozby a prínos k ďalším poznatkom v oblasti kybernetickej bezpečnosti.
Komentáre k článku:
UPOZORNENIE: Zo strany vydavateľa novín ide o pokus zachovať určitú formu voľnej komunikácie – nezneužívajte túto snahu na osočovanie kohokoľvek, na ohováranie či šírenie údajov a správ, ktoré by mohli byť v rozpore s platnou legislatívou SR a EÚ alebo etikou.
Komunikácia medzi užívateľmi a diskutujúcimi ako aj ostatná komunikácia sa v súlade s právnym poriadkom SR ukladá do databázy a to vrátane loginov - prístupov užívateľov . Databáza providera poskytujúceho pripojenie do internetu zaznamenáva tiež IP adresy užívateľov a ostatné identifikačné dáta. V prípade závažného porušenia pravidel, napríklad páchaním trestnej činnosti, je provider povinný vydať túto databázu orgánom činným v trestnom konaní.
Upozorňujeme, že každý užívateľ za svoje konanie plne zodpovedá sám. Administrátor môže zmazať príspevky, ktoré budú porušovať pravidlá diskusie, prípadne budú obsahovať reklamu, alebo ich súčasťou budú reklamné odkazy. Vydavateľ novín a redakcia nezodpovedá za obsah príspevkov diskutujúcich a nenesie prípadné právne následky za názory autorov príspevkov.









