17% скидка на размещение рекламы на площадках devby — до 20 ноября. Клац!
Support us

Эстония заблокировала электронные паспорта половины граждан из-за уязвимости

10 комментариев
Эстония заблокировала электронные паспорта половины граждан из-за уязвимости

Правительство Эстонии на несколько дней заблокировало доступ к государственным онлайн-сервисам большинству граждан из-за найденноё в чипах электронных паспортов уязвимости, сообщает Engadget.

Читать далее

Фото: Help Net Security

Электронные карты с чипом обязательны к получению для граждан Эстонии и дают доступ к широкому спектру государственных (и не только) услуг, от голосования до онлайн-банкинга. Недавно эксперты по безопасности обнаружили уязвимость в чипе электронного паспорта, позволяющую злоумышленникам «украсть личности» любого из 760 тысяч граждан — это половина всего населения страны.

Чтобы предотвратить неправомерное использование электронного документа, Эстония заморозила онлайн-возможности всех карт, выпущенных с октября 2014-го до 25 октября 2017-го. Для возвращения доступа к функционалу карт владельцы должны получить обновлённый сертификат. В теории, это можно сделать в онлайн-режиме, но система обновления работала крайне нестабильно, из-за чего граждане выстраивались в очереди у полицейских участков и других государственных учреждений для исправления ошибок электронного паспорта.

«Функционирование электронного государства построено на доверии, и страна не может позволить, чтобы у владельцев электронного паспорта могли украсть личность. Блокируя карты, Эстония хочет удостовериться в их безопасности», — отметил премьер-министр Эстонии Юри Ратас.

По словам чиновников, неизвестно ни об одном случае неправомерного использования электронного паспорта. Они также отмечают, что в появлении уязвимости виноват производитель чипов. Обновить сертификаты граждане страны смогут до марта 2018 года.

Читайте также
ИИ-агенты заменяют багхантеров: ручной поиск багов уходит в прошлое
ИИ-агенты заменяют багхантеров: ручной поиск багов уходит в прошлое
ИИ-агенты заменяют багхантеров: ручной поиск багов уходит в прошлое
3 комментария
Платформы для багхантеров завалены фейковыми ИИ-отчётами
Платформы для багхантеров завалены фейковыми ИИ-отчётами
Платформы для багхантеров завалены фейковыми ИИ-отчётами
ИИ-рекрутер McDonald’s (не)защитил личные данные десятков миллионов соискателей паролем 123456
ИИ-рекрутер McDonald’s (не)защитил личные данные десятков миллионов соискателей паролем 123456
ИИ-рекрутер McDonald’s (не)защитил личные данные десятков миллионов соискателей паролем 123456
1 комментарий
Хакерский рейтинг HackerOne впервые возглавил ИИ-бот
Хакерский рейтинг HackerOne впервые возглавил ИИ-бот
Хакерский рейтинг HackerOne впервые возглавил ИИ-бот
2 комментария

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.