neprihlásený Sobota, 7. decembra 2024, dnes má meniny Ambróz
Štát práve zrušil všetky doterajšie 2048-bitové certifikáty - aktualizácia 1

Značky: kauza zraniteľných eID

DSL.sk, 31.10.2017


Štát v uplynulých minútach evidentne zneplatnil všetky doteraz vydané certifikáty na elektronických občianskych so zraniteľnými 2048-bitovými RSA kľúčmi.

Odhaľujú to zrejme zoznamy zneplatnených certifikátov certifikačnej autority Disig vydané dnes pravdepodobne po 19. hodine, ktoré narástli z veľkosti pod 200 KB na 8.4 MB.

Obsah zoznamov o veľkosti zodpovedajúcej takmer 300 tisíc certifikátom sme zatiaľ ale bohužial neoverili, keďže servery certifikačnej autority Disig vydávajúcej certifikáty na eID majú zrejme problém s preťažením. Zoznamy sa pri našom sťahovaní sťahujú na viacmegabitovom pripojení maximálnou rýchlosťou pár desiatok KB/s, následne sťahovanie spomaľuje a zastavuje sa.

Za pravdepodobného predpokladu, že zoznamy skutočne obsahujú všetky doterajšie 2048-bitové certifikáty, tak sú v súčasnosti už certifikáty neplatné, nemôžete ich použiť na kvalifikovaný podpis a využiť služby vyžadujúce KEP.

Aktualizácia 1: Analýza dotiahnutého zoznamu zneplatnených certifikátov ukazuje, že certifikáty boli zneplatnené dnes 18:23:32 nášho času. Certifikátov pre KEP bolo v tomto čase zneplatnených 296 037. Zoznam zneplatnených certifikátov má uvedený čas vydania 19:15:12 nášho času.

Ak ste tak podpis s doterajším certifikátom uskutočnili dnes po 18:23, nebude považovaný za platný.

Od dnešného rána sa vydávajú nové certifikáty postavené na 3072-bitových RSA kľúčoch, zatiaľ ich je možné získať len osobnou návštevou klientských centier okresných úradov a tiež na všetkých štandardných pracoviskách vydávania dokladov na polícii.

V dobre známej kauze slovensko-český tím výskumníkov z Masarykovej univerzity v Brne odhalil nedostatočnú bezpečnosť RSA kľúčov generovaných na kryptografických čipov od Infineonu, aké sú použité aj v slovenských elektronických občianskych eID.

Efektívny útok ROCA nájdený tímom, ktorého detaily boli zverejnené v pondelok, umožňuje prakticky vypočítať s pomerne dostupnými nákladmi privátny kľúč aj k 2048-bitovému RSA kľúču generovanému na slovenskom eID. Privátny kľúč následne umožňuje okrem iného sfalšovať kvalifikovaný elektronický podpis občana.

Stav kauzy elektronických občianskych eID sme analyzovali s informáciami platnými k pondelku v tomto článku, na ďalšie dôležité aspekty ohľadne prístupu štátu sme upozornili dnes v tomto článku.


      Zdieľaj na Twitteri



Najnovšie články:

HAMR disky sa majú začať konečne masovo dodávať
Linuxové jadro 6.12 označené za LTS, piatim LTS verziám skončí podpora naraz
NASA opäť posunula termín pristátia posádky na Mesiaci
Chrome na Androide za menej ako dva roky zdvojnásobil výkon
Vydaný minimalistický Alpine Linux 3.21
Microsoft nezmierni HW požiadavky pre Windows 11, bude stále vyžadovať TPM 2.0
V Španielsku navrhujú smartfóny nedávať deťom a dať na ne upozornenia na zdravotné riziká
Bitcoin dosiahol novú rekordnú cenu nad 100-tisíc dolárov
Novým šéfom NASA bude vesmírny turista cestujúci so SpaceX
Amazon predstavil nový akcelerátor AI pre trénovanie neurónových sietí


Diskusia:
                               
 

o 2000 som podal podal DPH priznanie za Oktober a chystal som sa zneplatnit podpis na minv.sk ... ten vsak bol uz od 18:32 zneplatneny podla minv.sk Podanie na financnej sprave vsak bolo prijate korektne : ) pravdepodobne to nekontroluje platnost podpisaneho certifikatu ?
Odpovedať Známka: 7.5 Hodnotiť:
 

Stastny to clovek, ze ti nechodia faktury este do polovice dalsieho mesiaca - v lepsom pripade. Ja cakam vo stvrtok prve za oktober.
Odpovedať Známka: 3.3 Hodnotiť:
 

ako ti moze prist faktura v novembri s oktobrovym datumom?
Odpovedať Známka: -6.7 Hodnotiť:
 

Tak ako ti môže prísť výplata v novembri za október ...
celkom si sa strápnil ale neva ... :)
Odpovedať Známka: 4.0 Hodnotiť:
 

Vôbec sa nestrápnil. Slušne sa spýtal. Strápnil si sa ty, lebo machruješ.
Odpovedať Známka: -1.4 Hodnotiť:
 

... a samozrejme aj tí chudáci, čo mu tam okamžite nabúchali mínusky ale nevysvetlili mu to. Ja sa tu niekedy cítim, kurva, ako na nejakom strednom odbornom učilišti v Rimavskej Sobote.
Odpovedať Známka: -1.4 Hodnotiť:
 

Tak ty si ten macher z hlavného mesta, a nie z nejakej Rimavskej, kde sú všetci tak blbí. Gratulujem.
Odpovedať Známka: -3.3 Hodnotiť:
 

Ďakujem.
Odpovedať Známka: 2.0 Hodnotiť:
 

To je takzvana priekazna subpriestorova diskusna empatia.
Kvalitativne presne obdobny pocit ma kvari od klucoveho zistenia, ze to jedine, co neviem, je vyhrat nad pubertou.
Odpovedať Známka: 4.3 Hodnotiť:
 

Čas všetko zariadi.
Odpovedať Hodnotiť:
 

Aj komplexy CPčkárov.
Odpovedať Hodnotiť:
 

Hodnotiť trápnosť, sám seba zhovadiť prirovnávaním mesta a kultúry, poukazovať na cudzie komplexy... s tým sa musí človek narodiť.
Odpovedať Hodnotiť:
 

pridi do ba a rob tu zo seba cava... uvidis o kolko zubov budes mat zachvilu menej.
Odpovedať Hodnotiť:
 

Presne tak. Ved keby zo seba robil nieco ine, mohli by si este mysliet, ze je domaci...
Odpovedať Hodnotiť:
 

Zlatý môj ButtHurt, ty sa tu chytáš na moje poetické vyjadrenie o strednom odbornom učilišti v Rimavskej Sobote a staviaš sa do role rytiera ochrancu všetkých podceňovaných mimobratislavských intelektuálov. Ty si z Rimaszombat alebo kde je vlastne problém, ak to teda nie sú klasické cp-čkárske komplexy. Ja som mestá ani kultúry neporovnával, to už len tá mašinka, ktorú nosíš na krku vyfantazírovala. Schválne si prečítaj, čo som napísal a čo si si dovymýšľal.

Ale aby to bolo úplne jasné, preformulujem to, niekedy sa tu cítim ako keby som sedel medzi študentami stredného odborného učilišťa. Či už v Rimavskej Sobote, alebo v Bratislave (aby si bol spokojný), bez rozdielu pohlavia, farby pleti, sexuálnej orientácie (OK zatiaľ, je to vyvážené?, neurazil si sa ešte?), bez rozdielu veku, náboženstva ani krajiny pôvodu.
Proste ako medzi kokotmi.
Odpovedať Známka: 8.2 Hodnotiť:
 

Niekdy to býva aj opačne..
Odpovedať Hodnotiť:
 

Nuž... ak to prijali a dali tam časovú značku - tak si "v suchu". Ak nie (neprijali) - tak si v pr*eli - pošlú ti pekný e-mail do štátnej schránky, do ktorej sa asi nedostaneš a budeš cálovať.
Odpovedať Známka: -3.3 Hodnotiť:
 

stary dobry fyzicky system spravy je zatial najlepsi. tie trollisticke dokazovania zranitelnosti z univerzit kde to simuluju , to nedokazuje ze sa to stane v reale.(stalo sa horsie veci co odhalil snowden a wikileaks
) to potom mozme spochybnit vsetko a vratit sa do jaskyn.))) alebo nech potom zoberu zodpovednost za ten system ti akademici a studaci )) a za 3 eura na hodinu 12 ky denne. sobota volna))
uvedmote si ze ten system je jedno z posledneho co je este slovenske a v sk vlastnictve. inak uz nemate nic. ani na dochodky nebude z coho len sa zadlzit. z cz odchadza 800miliard v dividendach.))z sk?? chlapci matematika)) do 10+rokov je sk dalsie grecko a koneec
Odpovedať Známka: -7.9 Hodnotiť:
 

ako to povedať slušne a krátko... asi takto - si chuj :)
Odpovedať Známka: 6.8 Hodnotiť:
 

Cakal som aj nejaku oficialnu informaciu v schranke na slovensko.sk a nic.
Odpovedať Známka: 8.7 Hodnotiť:
 

Čakal si, že všetko za teba urobí Kaliňák a ty si len prídeš pre hotový papier?
Nežiadaš za svoju daň z príjmu, daň z pridanej hodnoty, daň z motorových vozidiel, daň z uhľovodíkových palív, daň z nehnuteľnosti... 200 ďalších položiek ... príspevok do jadrového fondu, autorský poplatok za nenahraný nosič, koncesionársky poplatok, príliš?
Odpovedať Známka: 8.9 Hodnotiť:
 

Presne tak. Ten papier papier jednoducho musi doniest Janka, inak by stat vyber odvodov nedokazal odovodnit dostatocne priekazne a ziadal by prilis malo.
Odpovedať Známka: 5.6 Hodnotiť:
 

snad sa aspon bude dat vytlacit vo velkom kancli cez wifi
Odpovedať Známka: 10.0 Hodnotiť:
 

z tohto hlaska nebude ...
Odpovedať Známka: 3.3 Hodnotiť:
 

v clankoch o tomto probleme som nevidel nejake stanovisko Infineonu, je nejake? ci ich netrapi, ze vyrobili takto zranitelne chipy? cakal som aspon mensiu az strednu medzinarodnu aferu + sudy o odskodnenie zakaznikov za chybny produkt.
Odpovedať Známka: 5.0 Hodnotiť:
 

https://www.infineon.com/RSA-update
Odpovedať Známka: 10.0 Hodnotiť:
 

v clankoch sa zatial spomina iba slovensko a estonsko, ako situaciu riesi rakusko? ako informovali o 3k rsa klucoch, vedeli, ze su tiez zranitelne? trebalo by zistit odkial je ta info, ze 3k zranitelne nie su, bolo to vyjadrenie infineonu alebo s tym prisiel NBU?
Odpovedať Známka: 7.5 Hodnotiť:
 

v Rakúsku sú 100 rokov za opicami, preto tam tento problém nemajú ...
Odpovedať Známka: 10.0 Hodnotiť:
 

Uhlik z J9 ?
Odpovedať Hodnotiť:
 

dnes má meniny Denisa, Denis

existuje len 365 mien na kazdy den roku jedno a co ti ktori sa tam nevosli to nebudu mat meniny vobec nikdy?

ale ked existuje len 365 mien celkovo vsade tak potom nic.


Odpovedať Známka: -5.3 Hodnotiť:
 

Netráp sa, ostatné krajiny nemajú žiadne mená v kalendári.
Odpovedať Známka: 6.0 Hodnotiť:
 

wat... Pises blbosti, v niektore dni ma meniny viacero mien, sj v beznom kalendari a viacero mien tam nepisu, ale v inom kalendari mozu byt. Takze aj v tom beznom je viac ako 365 mien...
Odpovedať Známka: 7.5 Hodnotiť:
 

Ach jaj, skús prekročiť trocha viac kilometrov, a otvor si napr. anglický kalendár.
Odpovedať Známka: -3.3 Hodnotiť:
 

Prečo sa tu takýmto koninám venuje toľko času a priestoru???
Odpovedať Známka: -6.7 Hodnotiť:
 

Aby sa odpútala pozornosť od skutočných problémov.
Odpovedať Známka: 1.1 Hodnotiť:
 

Koninam, ze moze niekto zneuzivat tvoj uradne overeny podpis ty konina ?
Odpovedať Známka: 5.6 Hodnotiť:
 

A tie podvody s podpismi doteraz? Aj bez elektronického neviem čoho...
Proste na katastri niekto sfalšuje môj podpis a je to. Je nejakých takýchto prípadov aj celkom dosť!
Odpovedať Známka: -1.4 Hodnotiť:
 

Aj fyzický plastový občiansky preukaz si treba strážiť voči ukradnutiu, ministerstvo odporúča nosiť ho nalepený izolepou na chrbte alebo hrudi.
Odpovedať Známka: 6.7 Hodnotiť:
 

Prdlajs. Pokial obcan nema pravo nosit rovnake zbrane ako silove zlozky statu, plnenie povinnosti "preukaz si treba strážiť voči ukradnutiu" je priekazne optimalne mozne iba ulozenim u statu.
Odpovedať Známka: 2.5 Hodnotiť:
 

od +421 905 032 31 33
citujem: "DOBRY DEN, NA KTOROMKOLVEK ODDELENI DOKLADOV MOZNO POZIADAT O VYMENU CERTIFIKATOV K E-PODPISU. MV SR"
Odpovedať Známka: 6.9 Hodnotiť:
 

bol si skor sakra :-)
Odpovedať Známka: 7.8 Hodnotiť:
 

A dali ti tam e-podpis alebo len MV SR?
Odpovedať Známka: 8.0 Hodnotiť:
 

A to sa tu nikto nepozastaví nad nevalidnosťou toho telefónneho čísla odosielateľa? Má o 1 číslicu navyše. (Nie je to preklep, aj mne to prišlo z rovnakého čísla)
Odpovedať Známka: 3.3 Hodnotiť:
 

Nevalidný.. nekorektný? Čo, akosi to nelezie, však?
To sa nikto nepozastaví tým, že sa vyjadrujeme ako neschopné anglické papagáje?
Odpovedať Známka: -10.0 Hodnotiť:
 

Nie, nepozastavi.

kSSJ: korektný príd.
1. správny: k. jazykový prejav
2. dodržiavajúci spoloč. zásady, slušný; svedčiaci o tom: k. človek; k-é správanie

SCS: validný príd. ‹l› kniž. a odb. platný, právoplatný

Zrevidované a doplnené vydanie akademického Slovníka cudzích slov obsahuje vyše 100 000 významov v súčasnosti používaných slov, citátových spojení, skratiek a značiek cudzieho pôvodu. Slovník aktuálne odráža spoločenské, ekonomické a politické zmeny v našej spoločnosti, ktoré sa premietli aj do jazyka...
Odpovedať Hodnotiť:
 

Veď práve, nepozastaví. Nepochopí.
Odpovedať Známka: -10.0 Hodnotiť:
 

Nie nepozastavi. GSM protokol specifikuje cislo pri SMS ako obycajne znaky, je teda mozne ako odosielatela poslat aj TEXT aj neexistujuce alebo nevalidne cislo. Bezne sa to pouziva.
Odpovedať Známka: 6.0 Hodnotiť:
 

Bežne sa používajú texty ale ak chceš mať za odosielateľa číslo tak ti povolia nastaviť len také aké vlastníš a overíš. Pozri si podmienky ktorejkoľvek SMS brány.
Odpovedať Hodnotiť:
 

7.00 hod., rovnaký text, ale z tel. č. +421 905 032 31 32
Odpovedať Hodnotiť:
 

Mne to prislo o 6 rano, cez statny sviatok, uradnika, co toto napadlo by som za trest cely rok budil o 4. v noci
Odpovedať Známka: 10.0 Hodnotiť:
 

Je to validné číslo prefix 09050 používa (najmä) polícia.
Odpovedať Známka: 10.0 Hodnotiť:
 

Dnes mi prisla sprava.
DOBRY DEN, NA KTOROMKOLVEK ODDELENI DOKLADOV MOZNO POZIADAT O VYMENU CERTIFIKATOV K E-PODPISU. MV SR
Odpovedať Známka: 8.3 Hodnotiť:
 

Kontaktujte prosím redakciu u dsl.sk.
Odpovedať Známka: 0.9 Hodnotiť:
 

Aj mne to prišlo.. Niekedy po pol noci.
Odpovedať Hodnotiť:
 

Jo, mne tiez :]

Odpovedať Hodnotiť:
 

Cize dokumenty podpisane s povodnym 2k klucom uz nebude mozne verifikovat, kedze verejny kluc podpisovatela bude na CRL?
Odpovedať Známka: 3.3 Hodnotiť:
 

Bude u CRL, čiže revôkovaný.
Odpovedať Hodnotiť:
 

cize obsah dokumentu - napr. zmluva - strati platnost?
Odpovedať Hodnotiť:
 

Ano. Platnost sa ale nestrati, ak si mal casovu peciatku.
Odpovedať Hodnotiť:
 

aha, dik.
Odpovedať Hodnotiť:
 

v serbli a Juanita nakoniec nepotrati.
Odpovedať Hodnotiť:

Pridať komentár