Ошибка безопасности в новой немецкой системе обработки удостоверений

Ошибка безопасности в новой немецкой системе обработки удостоверений

В Германии вводится в строй новая национальная система электронных удостоверений личности. Ее внедрение началось с 1 ноября текущего года; однако не прошло и двух недель, как в программном обеспечении для считывателей данных обнаружилась уязвимость.



Основной элемент карты электронного паспорта - беспроводной RFID-чип, хранящий изображение гражданина, его имя, адрес, дату рождения, некоторые приметы (рост, цвет волос и глаз), а также данные о месте выдачи удостоверения. Очевидно, что извлечение всех этих сведений невозможно без особого считывателя; для работы с таким считывателем предназначено особое приложение под названием AusweisApp. Немецкий исследователь Ян Шейбл, проживающий в настоящее время в Швеции, выявил в этом программном продукте ошибку безопасности.


Специалист рассказал изданию Deutsche Welle, что, загрузив программу с немецкого правительственного сайта и изучив ее, он обнаружил настораживающий факт: приложение не проверяет происхождение цифрового сертификата безопасности в процессе загрузки обновлений. Это открывает путь для возможной подмены данных и способно привести к загрузке на компьютер пользователя вредоносного программного обеспечения.


"Электронный паспорт может быть хорошо защищен, но, если дополнительные приложения, которые применяются для работы с ним, содержат подобные ошибки, то все внутренние уровни безопасности, предохраняющие персональные данные от утечки, могут оказаться бесполезны", - отметил исследователь.


Федеральное бюро информационной безопасности Германии сообщило, что выявленная проблема изучается, и идет поиск ее решения. Пока же программный продукт удален с сайта; его вновь опубликуют, когда уязвимость будет закрыта.


Infosecurity US

Подпишитесь на новости

Потерянный паспорт можно признать недействительным через Госуслуги

Если потеряли паспорт, сообщить об этом МВД теперь можно онлайн. На «Госуслугах» доступно заявление о признании документа недействительным после потери или кражи. Но есть, как говорится, нюанс: отправленное обращение нельзя отозвать.

Порядок подачи заявления разъяснила миграционная служба МВД России. Срок оказания услуги составляет один день.

Потребуются подтверждённая учётная запись, данные утраченного паспорта и описание обстоятельств его пропажи. На портале нужно выбрать соответствующую услугу, указать причину — потерю или кражу, выбрать подразделение МВД и отправить заявление.

Если документ украли, дополнительно понадобятся сведения из талона-уведомления: номер, дата и подразделение полиции, куда подавали заявление о краже.

Подать заявление можно только за себя. Признать чужой паспорт недействительным через собственный аккаунт сервис не позволяет.

Главная оговорка — необратимость обращения. Даже если паспорт обнаружится в другой сумке через пять минут после отправки, документ всё равно признают недействительным. Поэтому перед нажатием кнопки стоит проверить карманы, сумки и привычные тайники.

Сервис позволяет быстрее сообщить об утрате и снизить риск использования документа мошенниками.

RSS: Новости на портале Anti-Malware.ru