ID-kaardi kriis, mis vaikiti maha: kümme aastat tagasi sai teatud juhul digiallkirja anda PIN-koode teadmata

Ansip: "See oli kindlasti teoreetiline, mitte praktiline turvarisk"

Andrus Ansipi kolmanda valitsuse ajal tuvastati ID-kaardil turvarisk, mis võimaldas PIN2 koodi teadmata digiallkirju anda. Kuigi Ansipi töölaual oli plaan, kuidas info avalikuks teha ei ole sellest enne tänast avalikult räägitud.Foto: JAANUS LENSMENT/POSTIMEES/Scapix
Geeniuse tellijale

Riigi infosüsteemi amet (RIA) tegi täna, 24. novembril 2021, avalikuks informatsiooni, et teadlased tuvastasid 2011. aastal ID-kaardist turvanõrkuse, mis võimaldas 120 000 kaardiga ilma PIN-koode teadmata digiallkirju anda. Seda fakti ei oldud enne tänast avalikkusega jagatud. Geenius on jaanuarist alates teadlik olnud 2011. aasta ID-kaardi kriisist, kuid selle detaile ei olnud RIA nõus kuni tänaseni avaldama.

Toona peaministri ametit täitnud Andrus Ansip (REF) kinnitas Geeniusele, et teda hoiti toimunuga kursis ning 2011. aastal oli tema töölaual kuueleheküljeline dokument, mis sisaldas erinevaid stsenaariume, kuidas teemat avalikkusega jagada. Informatsiooni avaldamine kümme aastat hiljem tuleneb arvutiteadlase Arnis Paršovsi tööst, kus käsitleti teemat kaudselt.

RIA räägib avatud kaartidega

2012. aastal teatasid politsei- ja piirivalveamet (PPA) ning RIA, et piltlikut öeldes kümnest turvalukust koosnevast ID-kaardist on võimalik üks lukkudest lahti murda. Sellest ajendatuna vahetati välja 120 000 ID-kaarti. Teema vaibus kiirelt ning suurejoonelist probleemi sellest ei tõusnud. Alles nüüd on teada, et 2011. ja 2012. aasta teemad on seotud.

See lugu on Geeniuse ja PRO tellijatele.

Logi sisse või vormista tellimus hinnaga 1 € kuu:

Tutvumishind!

Geeniuse tellimus

  • Ligipääs seitsme Geeniuse portaali kõikidele artiklitele.
  • Ajakirjade Autoleht, Autoleht Ekstra ja Digi artiklite lugemisõigus veebis.

8.99 € 1 € / kuu

Maksad esimesel kuul 1 €. Prooviperioodi järel jätkub tellimus hinnaga 8,99 € kuus. Soodushinnaga pakkumist saad kasutada ühe korra. See on automaatselt pikenev püsitellimus, mille saad igal ajal tühistada. Palun kontrolli enne tellimuse vormistamist enda e-postkastist, kas oled varem saanud Geeniuse aadressilt automaatkirja varasema tellimuse aktiveerimise kohta. Juhul kui kasutad tellimuse vormistamiseks mobiilimakset, lisandub hinnale 0,32€ teenustasu.

Tellimus ei sisalda tehnoloogiaprofessionaalidele suunatud DigiPRO ega investeerimisportaali Rikas Geenius artikleid. PRO tellimiseks klõpsa siia.

Tellija andmed

Sellise registrikoodiga ettevõtet ei leitud
Sisesta korrektne e-maili aadress
Sisesta korrektne mobiiltelefoninumber
Paroolid ei kattu
Tellimiseks nõustuge veebilehe kasutustingimustega
Maksan pangakaardiga Logi sisse
Sisesta SMS'ga saabunud PIN-kood

Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.

Populaarsed lood mujal Geeniuses

Igal argipäeval

Ära jää ilma päeva põnevamatest lugudest

Saadame sulle igal argipäeval ülevaate tehnoloogia-, auto-, raha- ja meelelahutusportaali olulisematest lugudest.