Suur lugu

Swedbank kasutas turvanõrkusega ID-kaardi laiendust kaks aastat: pank pidas seda töökindlamaks

Video: vaata, kuidas teadlased demonstreerisid riigile ID-kaardi turvanõrkust

Swedbank internetipank.Foto: Shutterstock

Sel nädalal avalikustatud kriitilise veaga ID-kaardi brauserilaiendust kasutasid peamiselt pangad. Suurim neist oli Swedbank, mis hakkas seda järk-järgult kasutusele võtma 2019. aastast — põhjendusega, et lahendus on kasutaja vaates töökindlam. Eelmise aasta lõpus selgus, et brauserilaienduse kaudu on kurjategijatel ootamatult lihtne kasutaja nimel sisse logida ka teistesse teenustesse. Pank peatas lahenduse kasutamise selle aasta 14. jaanuaril.

Geeniuse tellijale

Swedbank võttis antud lahenduse kasutusele omaalgatuslikult ja asja teeb kurioosseks see, et tegelikult riik ei tea lõpuni, millised Eesti veebiteenused seda ebaturvalist laiendust kasutasid. Riigi jaoks on müsteerium, miks hakati laiendust ühtäkki kasutama, kuna tehniliselt on seda saanud kasutada juba 2017. aastast saadik. Üheski juhendis ei ole seda propageeritud ega reklaamitud, see on arendatud hoopistükkis Leedu ID-kaardi tarbeks ja Eesti riigil polnud selle jaoks dokumentatsioonigi. 

“Põhimõtteliselt avastati, et taignarulliga saab ka naelu seina lüüa,” ütles Eesti ID-kaardi eest vastutav Mark Erlich olukorra ilmestamiseks. Pankade kõrval oli ebaturvaline laiendus kasutusel rahvaalgatus.ee keskkonnas, kus mõned kuud tagasi koguti petitsiooni heaks, millega sooviti perekonnaseaduse muutmist, lühikese ajaga üle 35 000 digiallkirja.

Teadlase sõnul ei järginud arendajad parimaid tavasid

Eelmise aasta detsembri keskpaigas uuris Tartu Ülikooli teadlane Arnis Paršovs koos tudengitega ID-kaarti puudutavaid probleeme ning ühtäkki nad märkasid, et Swedbanki internetipank on muutnud viisi, kuidas toimub ID-kaardiga internetipanka siseneja autentimine. 

See lugu on Geeniuse ja PRO tellijatele.

Logi sisse või vormista tellimus hinnaga 1 € kuu:

Tutvumishind!

Geeniuse tellimus

  • Ligipääs seitsme Geeniuse portaali kõikidele artiklitele.
  • Ajakirjade Autoleht, Autoleht Ekstra ja Digi artiklite lugemisõigus veebis.

8.99 € 1 € / kuu

Maksad esimesel kuul 1 €. Prooviperioodi järel jätkub tellimus hinnaga 8,99 € kuus. Soodushinnaga pakkumist saad kasutada ühe korra. See on automaatselt pikenev püsitellimus, mille saad igal ajal tühistada. Palun kontrolli enne tellimuse vormistamist enda e-postkastist, kas oled varem saanud Geeniuse aadressilt automaatkirja varasema tellimuse aktiveerimise kohta. Juhul kui kasutad tellimuse vormistamiseks mobiilimakset, lisandub hinnale 0,32€ teenustasu.

Tellimus ei sisalda tehnoloogiaprofessionaalidele suunatud DigiPRO ega investeerimisportaali Rikas Geenius artikleid. PRO tellimiseks klõpsa siia.

Tellija andmed

Sellise registrikoodiga ettevõtet ei leitud
Sisesta korrektne e-maili aadress
Sisesta korrektne mobiiltelefoninumber
Paroolid ei kattu
Tellimiseks nõustuge veebilehe kasutustingimustega
Maksan pangakaardiga Logi sisse
Sisesta SMS'ga saabunud PIN-kood

Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.

Populaarsed lood mujal Geeniuses

Igal argipäeval

Ära jää ilma päeva põnevamatest lugudest

Saadame sulle igal argipäeval ülevaate tehnoloogia-, auto-, raha- ja meelelahutusportaali olulisematest lugudest.