28.02.2020, 18:01
Tartu ülikooli turvaspetsi järjekordne avastus: ID-kaardi tarkvaras oli aastaid kriitiline auk
![ID- kaardid](https://images.delfi.ee/media-api-image-cropper/v1/a3123c90-bca1-11eb-aab3-9363fd9b29b8.jpg?noup&w=1200&h=711&ch=0.8435&cw=1&cx=0&cy=0.0009&r=16:9)
ID- kaardid
FOTO:
ID-kaardi tarkvaras oli pika aja jooksul auk, mis võimaldas anda näiliselt kehtivaid digiallkirju isegi siis, kui ID-kaardi sertifikaadid oli peatatud või tühistatud.
“Turvaviga ära kasutades oleks võimalik panna teine osapool uskuma, et sinu allkiri on kehtiv, ent hiljem oma allkirja kehtivus edukalt kahtluse alla seada,” kirjeldas vea avastanud Tartu ülikooli arvutiteadlane Arnis Paršovs.
Oled juba tellija?