Suur lugu

Swedbank kasutas turvanõrkusega ID-kaardi laiendust kaks aastat: pank pidas seda töökindlamaks

Video: vaata, kuidas teadlased demonstreerisid riigile ID-kaardi turvanõrkust

Swedbank internetipank.Foto: Shutterstock/Epov Dmitry

Sel nädalal avalikustatud kriitilise veaga ID-kaardi brauserilaiendust kasutasid peamiselt pangad. Suurim neist oli Swedbank, mis hakkas seda järk-järgult kasutusele võtma 2019. aastast — põhjendusega, et lahendus on kasutaja vaates töökindlam. Eelmise aasta lõpus selgus, et brauserilaienduse kaudu on kurjategijatel ootamatult lihtne kasutaja nimel sisse logida ka teistesse teenustesse. Pank peatas lahenduse kasutamise selle aasta 14. jaanuaril.

Geeniuse tellijale

Swedbank võttis antud lahenduse kasutusele omaalgatuslikult ja asja teeb kurioosseks see, et tegelikult riik ei tea lõpuni, millised Eesti veebiteenused seda ebaturvalist laiendust kasutasid. Riigi jaoks on müsteerium, miks hakati laiendust ühtäkki kasutama, kuna tehniliselt on seda saanud kasutada juba 2017. aastast saadik. Üheski juhendis ei ole seda propageeritud ega reklaamitud, see on arendatud hoopistükkis Leedu ID-kaardi tarbeks ja Eesti riigil polnud selle jaoks dokumentatsioonigi. 

“Põhimõtteliselt avastati, et taignarulliga saab ka naelu seina lüüa,” ütles Eesti ID-kaardi eest vastutav Mark Erlich olukorra ilmestamiseks. Pankade kõrval oli ebaturvaline laiendus kasutusel rahvaalgatus.ee keskkonnas, kus mõned kuud tagasi koguti petitsiooni heaks, millega sooviti perekonnaseaduse muutmist, lühikese ajaga üle 35 000 digiallkirja.

See lugu on Geeniuse, Rikka ja PRO tellijatele.

Logi sisse või vormista tellimus hinnaga 1 € kuu:

Tutvumishind!

Geeniuse tellimus

  • Ligipääs seitsme Geeniuse portaali kõikidele artiklitele.
  • Ligipääs Geeniuse kohalike portaalide sisule.
  • Ajakirjade Autogeenius, Digi, Miisu, Mood ja Muki artiklite lugemisõigus veebis.

7.99 € 1 € / kuu

Maksad esimesel kuul 1 €. Prooviperioodi järel jätkub tellimus hinnaga 7,99 € kuus. Soodushinnaga pakkumist saad kasutada ühe korra. See on automaatselt pikenev püsitellimus, mille saad igal ajal tühistada.

Tellimus ei sisalda tehnoloogiaprofessionaalidele suunatud DigiPRO ega investeerimisportaali Rikas Geenius artikleid. PRO tellimiseks klõpsa siia, Rikka Geeniuse saad tellida siit.

Tellija andmed

Sisesta korrektne e-maili aadress
Sisesta korrektne mobiiltelefoninumber
Paroolid ei kattu
Tellimiseks nõustuge veebilehe kasutustingimustega
Soovin tasuda pangakaardiga Logi sisse
Sisesta SMS'ga saabunud PIN-kood

Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.

Populaarsed lood mujal Geeniuses

Ära jää ilma päeva põnevamatest lugudest

Telli Geeniuse uudiskiri

Saadame sulle igal argipäeval ülevaate olulisematest Geeniuse teemadest.