Tartu ülikooli turvaspetsi järjekordne avastus: ID-kaardi tarkvaras oli aastaid kriitiline auk

ID-kaardi tarkvaras oli pika aja jooksul auk, mis võimaldas anda näiliselt kehtivaid digiallkirju isegi siis, kui ID-kaardi sertifikaadid oli peatatud või tühistatud.

“Turvaviga ära kasutades oleks võimalik panna teine osapool uskuma, et sinu allkiri on kehtiv, ent hiljem oma allkirja kehtivus edukalt kahtluse alla seada,” kirjeldas vea avastanud Tartu ülikooli arvutiteadlane Arnis Paršovs.

Samuti tekitas see ohu inimestele, kes olid ID-kaardi kas kaotanud või oli see neilt koos PIN koodidega varastatud. Ehkki sel puhul tühistatakse kaardi sertifikaadid, oleks kurjategijad saanud anda näiliselt kehtivaid allkirju ning sõlmida võõraste inimeste nimel kulukaid lepinguid.