neprihlásený Utorok, 8. októbra 2024, dnes má meniny Brigita
Softvér pre eID má bezpečnostný problém, aktualizujte

Značky: bezpečnosťeID

DSL.sk, 4.3.2019


Zvláštny postup so znefunkčnením prihlasovania pomocou elektronických občianskych preukazov eID pomocou doterajších verzií aplikácie eID klient bez predchádzajúceho avíza, na ktorý sme upozornili v raňajšom článku, mal nakoniec bezpečnostný dôvod.

Ministerstvo vnútra o tom informuje tlačovou správou.

Ako sme upozornili ráno v článku o výpadku Slovensko.sk, podľa oznámenia prevádzkovateľa portálu NASES prihlásenie s doterajšími staršími verziami eID klient prestalo fungovať a vyžadované sú nové verzie 3.1.2 pre Windows a 3.0.2 pre Mac a Linux.

Oznámenie neuvádza dôvod a NASES za celý deň neodpovedala na naše otázky, čo je dôvodom tohto kroku.

"Ide o tzv. vynútený update aplikácie - ministerstvo vnútra ho spustilo z dôvodu možného bezpečnostného ohrozenia, na ktoré rezort vnútra upozornil CSIRT na základe oznámenia zraniteľnosti etickými hackermi vo štvrtok 28. februára 2019," informuje teraz ministerstvo v tlačovej správe.

Charakterizácia bezpečnostného ohrozenia ale nie je dostatočne detailná a nie je jasné či sa nejak špecificky týkala aj mechanizmu prihlasovania pomocou eID alebo ide o chybu v aplikácii nesúvisiacu s jej hlavnou funkčnosťou.

Tlačová správa totiž v otázke bližšieho popisu uvádza len "Analýza popísanej hrozby ukázala, že ohrozenie sa týkalo používateľov všetkých podporovaných platforiem (Windows, Linux, Mac OS). Škodlivý skript by za istých okolností mohol prostredníctvom aplikácie pre občianske preukazy byť dopravený a inštalovaný do počítačov a následne by mohol zablokovať obsah počítačov, ovládnuť ho alebo odosielať informácie z dotknutých počítačov."

Nové verzie aplikácie eID klient je možné okrem iného sťahovať zo stránok ministerstva.


      Zdieľaj na Twitteri



Najnovšie články:

Nové Macy s procesormi M4 majú byť dostupné od 1. novembra
Magnetické pásky by mali dosiahnuť 100 TB už o tri roky
FreeBSD ide výrazne zlepšiť podporu notebookov, získalo na to financovanie
Mapy.cz začali na Slovensku podporovať plnohodnotnú navigáciu
HDD by mali dosiahnuť 50 TB o dva až tri roky
OpenZFS konečne dostáva podporu pridania ďalších diskov do RAID-Z
4ka oslavuje výročie, zákazníkom dá 1 GB dát
Prvý WiFi router od OpenWrt v predaji
Alza v Česku spustila predaj liekov, na Slovensku ho zatiaľ nechystá
Seriál Fallout podľa počítačovej hry dosiahol 100 miliónov divákov


Diskusia:
                               
 

iba hlupak si nainstaluje softver od statu nativne na svoj hlavny operacny system. Komu zalezi na sukromi si taketo spehovatka nainstaluje do virtualky s pristupom na usb port.
Odpovedať Známka: -0.9 Hodnotiť:
 

Ty si taky mudry ze musis byt minimalne inzinier z FEI/FIIT
Odpovedať Známka: 0.6 Hodnotiť:
 

zrejme to FEIkari kodili ako bakalarku za 3 piva taze bacha na to koho urazas :D :D :D
Odpovedať Známka: 8.9 Hodnotiť:
 

keby si bol v obraze, tak by si vedel, ze ani virtualka nezvysuje zabezpecenie, nakolko existuju virusy, ktore sa vedia pohybovat medzi oboma OS.
Odpovedať Známka: -3.6 Hodnotiť:
 

ci pana, tak toto meni vsetko
Odpovedať Známka: 10.0 Hodnotiť:
 

musim prehodnotit cely doterajsi zivot
Odpovedať Známka: 10.0 Hodnotiť:
 

My, co sme v obraze, vieme, ze softvér je.nutné vzdy bežať pod alpine limuzín v docker image ako instanciu v kontajneri nad virtualizovanym os vo virtualke nad hypervizorom. To je jediná možnosť. A ako vraví ten miestny pablb, tak priekazne.
Odpovedať Známka: 4.5 Hodnotiť:
 

hluposti.
Staci Qubes OS.
Tam sa ziadna virtualka k host OS nedostane ani ku surodeneckym virtualkam.
Odpovedať Známka: 10.0 Hodnotiť:
 

spehovatko? Nie su schopni rozchodit poriadne ani to co to ma robit, nie to este tam prilepit spehovatko
Odpovedať Známka: 10.0 Hodnotiť:
 

Skus vysvetlit neIT cloveku o com hovoris. Som zvedavy ako dlho vydrzis, aby si sa nezblaznil.
Odpovedať Hodnotiť:
 

Kde je šéfredaktor Macko, keď ho potrebujeme?
Odpovedať Známka: 6.0 Hodnotiť:
 

Musime si uvedomit, ze stranka je rozcestnik pre mnohe sluzby, je velmi zlozita na pozadi a tym padom sa nieco moze pokazit a zahltit. Ale postupne, s kazdym takymto pripadom sa vychytavaju drobne musky a zlepsuje sa uzivatelsky komfort. Casom sa to dopracuje k idealnemu stavu, ked bude fungovat vsetko a nikto nebude moct atakovat zaskodnicky stranky.
Odpovedať Známka: -7.6 Hodnotiť:
 

To je tak krásne napísané, až som slzu vyronil.
Odpovedať Známka: 10.0 Hodnotiť:
 

nepísal to ondrej macko?

Odpovedať Hodnotiť:
 

Ale prdlajs. Utoky budu vzdy, systemy treba chranit. Pozitivne je to, ze nas o tom informovali a nezatlkali. So Sakovou mozno viac politickej kultury prislo. A kto su eticki hekri ktori to objavili?
Odpovedať Známka: 5.7 Hodnotiť:
 

Formulácia "tzv. vynútený update" podprahovou implikáciou akéhosi abstraktného činiteľa ale predstavuje pri určovaní prieniku zrovna s nezatĺkaním priekazne značnú etickú výzvu.
Odpovedať Známka: -2.5 Hodnotiť:
 

Čeho?
Odpovedať Známka: 5.7 Hodnotiť:
 

Presne tak. Teho, kerého meno sa nevyslovuje ...
Odpovedať Známka: -0.9 Hodnotiť:
 

trapne
Odpovedať Známka: 10.0 Hodnotiť:
 

Vynuteny update je aj vo Windows, kazdy utorok, druhy tyzden v mesiaci a niekedy aj mimoriadne. Musime si uvedomit, ze je Muz v strede utoku, to je MITM, ale predbehol ho dobry muz v strede utoku, cize GMITM. Takze ten, koho sa nesmie menovat je Bad muz, cize BMITM a ten, kto to odhalil je Good, ba az God muz, cize GMITM. Pokial by sme vklzli do konfesialnej problematiky, tak ten zly je Satan a ten dobry JHWH. Suvahou celej problematiky je, ze dobro a laska zvitazila nad lzou a nenavisti.
Odpovedať Známka: 5.0 Hodnotiť:
 

A to ked príde Žena v strede utoku, to bude len pruser.
Odpovedať Hodnotiť:
 

Každý si musí položiť otázku: Koľko riadkov kódu som napísala, aby som prispela k hladkému chodu stránky? Koľko solárnych panelov som osadila na energetickú sebestačnosť uzla a koľko riek som prehradila na dodávku energie pre dátové centrum? Kritika áno, ale konštruktívna s dôrazom na pridanie ruky k dielu. Iba takto sa da zapísať do análov pre budúce generácie.
Odpovedať Známka: 10.0 Hodnotiť:
 

Tie rieky su ojeb, navratnost malych vodnych elektrarni je zabezpecena len vdaka eurofondom a dotaciam na energie a dopady na zivotne prostredie su ovela vaznejsie, ako sa tvrdi v dopadovych studiach (ak sa vobec robia). Ked ti storocna voda vytopi serverovnu a admin nebude mat co jest, mozes listovat v analoch.
Odpovedať Hodnotiť:
 

nikto nevie o co melies iba jhaaaaa
Odpovedať Hodnotiť:
 

to je tajne. 001000100111011101110001
Odpovedať Známka: 3.3 Hodnotiť:
 

Mna by skor potesilo, keby ten ich IMAP pristup aj fungoval, a nie ze mi mail klient kazdy treti den pise "nedostupne", "neplatne heslo" a ine kraviny...
Odpovedať Známka: 8.0 Hodnotiť:
 

ja by radsej keby tie love co corkli na henten miliardovy humbuk pekne krasne vracili naspac lebo kazdy gdo to uziva sa nepriamo zucastnuje jednu z najvacsich kradezi v historii loovenska
Odpovedať Známka: 4.4 Hodnotiť:
 

zomrel dylan, nech mu je bh 90210 lahke
Odpovedať Známka: -1.4 Hodnotiť:
 

A Prodigy nic, do pice? Hlavne ze nejaky US supak ta zaujima!
Odpovedať Známka: 4.0 Hodnotiť:
 

Lol, ty si aký šašo. Mám v piči aj celé Prodigy.
Odpovedať Známka: -5.6 Hodnotiť:
 

To je amaterizmus. Povodna verzia 3.0.0 nefunguje, ale tak, ze crashne. To nevedia tak spravit, ze v pripade nutnosti odstavit stare verzie dat userovi hlasku? Kebyze neprecitam clanok na DSL.sk tak vobec netusim preco zrazu EID aplikacia nefunguje. No ok, nainstaloval som novu 3.12.2 a velky prd... nefunguje, nedokazem sa prihlasit, pada stale po spusteni, potom pise, ze uz bezi, ale neda sa prihlasit do schranky.


Prebieha start aplikacie 3.1.2 a nic sa nestane, ked kliknem do okna aplikacie, tak not responding a hned crashne.

Takze musim vsetko zejme od nuly pomazat a instalovat odznova. Nechapem ako toto tokaze BUFU user. TO je cista tragedia tie softy... Toto vsetko sa instaluje... bordel...

eID
eID Certificate Propagator
D.Signer/XAdES (x86)
D.Viewer .NET (x86)
D.Launcher (x86)
D.Signer/XAdES .NET so zásuvnými modulmi (x86)
D.Suite/EiDAS (x86)
Odpovedať Známka: 10.0 Hodnotiť:
 

Link na screen ako to crashne: https://i.imgur.com/saUovRE.png
Odpovedať Známka: 10.0 Hodnotiť:
 

tak ked za takýmito projektami stoja kesice papagaje a ich kamarati dlhane hadice z nedalekeho mestova, tak co sa cudujete ze to tak dobre funguje, budte radi ze aspon obciansky sa do citacky vojde
Odpovedať Známka: 2.0 Hodnotiť:
 

...na podivnom OS, netreba sa diviť...

Odpovedať Známka: 3.3 Hodnotiť:
 

Este aj gramaticku chybu tam maju. To si snad robia pizdu z toho...
Odpovedať Známka: 10.0 Hodnotiť:
 

aktualizuj windows 2000 na nieco novsie, potom to pojde
Odpovedať Známka: -3.3 Hodnotiť:
 

majster sveta si, to je windows 7. Profici si tie aero a transparentne a vyshejdovane a vyanimovane blbosti vypinaju kvoli efektivite a performance... takze je tam simple tema, ktora sa podoba na stare windowsy
Odpovedať Známka: 3.3 Hodnotiť:
 

profici nepouzivaju windows 7 :) :-*
Odpovedať Hodnotiť:
 

BFU pouziva windows a tam to dalo normalnu hlasku s dovodom a linkom na stiahnutie novej verzie
Odpovedať Hodnotiť:
 

tento posledny update je fakt nejaky divny, mne pomohol restart pc
Odpovedať Hodnotiť:
 

Po drobnom incidente sa situácia bezodkladne stabilizovala. Orgán zareagoval účinne a razantne. Takto to má fungovať vo všetkých sférach sociálnej interakcie a nie hneď sa biť, breptať a vyjadrovať občiansku nekázeň.
Odpovedať Známka: -2.0 Hodnotiť:
 

Softvér eID pod lupou :D
Odpovedať Hodnotiť:

Pridať komentár