ID-kaardi tarkvaras oli pika aja jooksul auk, mis võimaldas anda näiliselt kehtivaid digiallkirju isegi siis, kui ID-kaardi sertifikaadid oli peatatud või tühistatud.
“Turvaviga ära kasutades oleks võimalik panna teine osapool uskuma, et sinu allkiri on kehtiv, ent hiljem oma allkirja kehtivus edukalt kahtluse alla seada,” kirjeldas vea avastanud Tartu ülikooli arvutiteadlane Arnis Paršovs.
Samuti tekitas see ohu inimestele, kes olid ID-kaardi kas kaotanud või oli see neilt koos PIN koodidega varastatud. Ehkki sel puhul tühistatakse kaardi sertifikaadid, oleks kurjategijad saanud anda näiliselt kehtivaid allkirju ning sõlmida võõraste inimeste nimel kulukaid lepinguid.
Lisan erandi. Vaata AdBlock juhist siit ja AdBlock Plus juhist siit.
Mõistame, et käid meie juures uudiseid lugemas, mitte reklaame vaatamas. Reklaamidest sõltub meie sissetulek ja see võimaldab meil pakkuda sulle soodsalt head ajakirjandust.
