Взломана инфраструктура электронных ключей

Вы уже сделали себе электронную подпись?

  • Да, сделал.

    Голосів: 10 62.5%

  • Нет, подожду пока за меня подпись сделают черные риэлтеры

    Голосів: 6 37.5%
  • Кількість людей, що взяли участь в опитувані
    16

Wowa

W
Статус: Офлайн
Реєстрація: 06.02.2008
Повідом.: 41609
Взломана инфраструктура электронных ключей

Злоумышленникам удалось сгенерировать валидную электронную подпись на гражданина Joe Biden и подписать ей президенсткую петицию.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Выглядит как шутка, но завтра они сделают электронную подпись на вашу фамилию, и продадут через "Дию" вашу недвижимость и техпаспорт! Даже, с женой развести смогут.
 
Re: Взломана инфраструктура электронных ключей

Wowa сказав(ла):
Злоумышленникам удалось сгенерировать валидную электронную подпись на гражданина Joe Biden и подписать ей президенсткую петицию.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Выглядит как шутка, но завтра они сделают электронную подпись на вашу фамилию, и продадут через "Дию" вашу недвижимость и техпаспорт! Даже, с женой развести смогут.
Натисніть, щоб розгорнути...

Не нужно искать трудных путей
Все свои электронные подписи граждане сами Дие отдадут, как уже миллионы *******ов отдали свои финансовые телефоны :D
 
Re: Взломана инфраструктура электронных ключей

Wowa сказав(ла):
Злоумышленникам удалось сгенерировать валидную электронную подпись на гражданина Joe Biden и подписать ей президенсткую петицию.
Натисніть, щоб розгорнути...
В худшем - государственная система авторизации (ID.gov.ua) воспринимает тестовые электронные ключи за настоящие. Источник:
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
Re: Взломана инфраструктура электронных ключей

Rustam сказав(ла):
Не нужно искать трудных путей
Все свои электронные подписи граждане сами Дие отдадут, как уже миллионы *******ов отдали свои финансовые телефоны :D
Натисніть, щоб розгорнути...

Увы. Официальную электронную подпись даже нельзя сгенерировать на собственном оборудовании, а в удостоверяющий центр отправить только запрос без ключа. Как это давно сделано для сертификатов https.

Но, здесь еще хуже. Подпись Джо Байдена сгенерировали без участия Байдена. Следовательно, у хакеров есть способ подделать подпись вообще без вашего участия.
 
Re: Взломана инфраструктура электронных ключей

У нас и Кернеса избрали без его заявы
 
Re: Взломана инфраструктура электронных ключей

Wowa сказав(ла):
Злоумышленникам удалось сгенерировать валидную электронную подпись на гражданина Joe Biden и подписать ей президенсткую петицию.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Выглядит как шутка, но завтра они сделают электронную подпись на вашу фамилию, и продадут через "Дию" вашу недвижимость и техпаспорт! Даже, с женой развести смогут.
Натисніть, щоб розгорнути...

та то фигня. этот виртуальный Байден с реальным никак не связан и выполнять от его имени ничего не сможет. То, что на сайте петиций пропустили такую комбинацю - тоже не проблема.
Это как на бумаге я поставлю левую закорлючку и расшифрую как Вова Зеленский. Если эта бумага - сбор подписей за ОПЗЖ, то всем будет пофиг (как и на сайте петиций), если это будет рецензия на дисер Кивы - то это будет интересно Бигусу. Но до подделки подписей с уголовной ответственностью это дойдет только если узнают кто это сделал и при наличии какого-то умысла и последствий.
 
Re: Взломана инфраструктура электронных ключей

dimab сказав(ла):
та то фигня. этот виртуальный Байден с реальным никак не связан и выполнять от его имени ничего не сможет. То, что на сайте петиций пропустили такую комбинацю - тоже не проблема.
Это как на бумаге я поставлю левую закорлючку и расшифрую как Вова Зеленский. Если эта бумага - сбор подписей за ОПЗЖ, то всем будет пофиг (как и на сайте петиций), если это будет рецензия на дисер Кивы - то это будет интересно Бигусу. Но до подделки подписей с уголовной ответственностью это дойдет только если узнают кто это сделал и при наличии какого-то умысла и последствий.
Натисніть, щоб розгорнути...

Зачем все эти "если"?
Факт в том что система взломана, у злоумышленников есть возможность подделывать украинские ЕЦП. Можно только надеяться, что лично твою подпись подделывать не станут.
 
Re: Взломана инфраструктура электронных ключей

Rustam сказав(ла):
Не нужно искать трудных путей
Все свои электронные подписи граждане сами Дие отдадут, как уже миллионы *******ов отдали свои финансовые телефоны :D
Натисніть, щоб розгорнути...
да все наши базы данных гуляют и без этой дии
 
Re: Взломана инфраструктура электронных ключей

Wowa сказав(ла):
Зачем все эти "если"?
Факт в том что система взломана, у злоумышленников есть возможность подделывать украинские ЕЦП. Можно только надеяться, что лично твою подпись подделывать не станут.
Натисніть, щоб розгорнути...

это не подделка подписи. это сгенерированная левая подпись. возможно, через Bank ID. У нас несколько десятков центров авторизации. Пусть для начала узнают - какой центр ее выдал. Если окажется, что не "выдал" то все записи аннулировать.

Вот если бы он связал левую подпись с чьим-то реальным аккаунтом в Дії или в налоговой - это уже был бы взлом.

А так - похоже что есть какой-то студент тезка байдена или какие-то недобросовестные сотрудники сгенерировали тестовую и у них ее угнали. А на этом подняли хайп))
 
Re: Взломана инфраструктура электронных ключей

dimab сказав(ла):
это не подделка подписи. это сгенерированная левая подпись. возможно, через Bank ID. У нас несколько десятков центров авторизации
Натисніть, щоб розгорнути...
Да. И сам подход. В том же Привате просто тыцнешь галку "получить подпись". И, Приват тебе генерирует не только сертификат, но и приватный ключ к нему! Т.е. изначально, ключ не только у тебя, но и у генерирующий компании. Естественно, что с таким подходом это, даже, не взлом. Система изначально спроектирована дырявой.
 
Re: Взломана инфраструктура электронных ключей

Rustam сказав(ла):
Все свои электронные подписи граждане сами Дие отдадут, как уже миллионы *******ов отдали свои финансовые телефоны
Натисніть, щоб розгорнути...
Я считаю от телефонов нужно отказаться вообще. И уйти жить в поселение амишей (если возьмут конечно).
 
Re: Взломана инфраструктура электронных ключей

osvod сказав(ла):
да все наши базы данных гуляют и без этой дии
Натисніть, щоб розгорнути...

Данные без подвязки под финансовый тел - лишние трудозатраты аферисту.
Такое наполнение было только в банковских установах
А теперь есть у частной лавочки "Дия"
 
Re: Взломана инфраструктура электронных ключей

Rustam сказав(ла):
Данные без подвязки под финансовый тел - лишние трудозатраты аферисту.
Такое наполнение было только в банковских установах
А теперь есть у частной лавочки "Дия"
Натисніть, щоб розгорнути...

Сервера Дии так и стоят в РФ? Или, это была утка?
 
Re: Взломана инфраструктура электронных ключей

Граф Калиостро сказав(ла):
Я считаю от телефонов нужно отказаться вообще. И уйти жить в поселение амишей (если возьмут конечно).
Натисніть, щоб розгорнути...

Татышто... Но сначала отдать Дие все свои данные и разрешить им управление электронной подписью... Пусть хоть ребята заработают :клас:
 
Re: Взломана инфраструктура электронных ключей

Большинству пользователей с бумажными паспортами ничего не грозит - они не смогут в Дие сгенерировать цифровую подпись.
 
Re: Взломана инфраструктура электронных ключей

Bishoujo сказав(ла):
Большинству пользователей с бумажными паспортами ничего не грозит - они не смогут в Дие сгенерировать цифровую подпись.
Натисніть, щоб розгорнути...

Ну так хакеры смогут. Удостоверяющих центров полно.
 
Re: Взломана инфраструктура электронных ключей

Wowa сказав(ла):
Увы. Официальную электронную подпись даже нельзя сгенерировать на собственном оборудовании, а в удостоверяющий центр отправить только запрос без ключа. Как это давно сделано для сертификатов https.

Но, здесь еще хуже. Подпись Джо Байдена сгенерировали без участия Байдена. Следовательно, у хакеров есть способ подделать подпись вообще без вашего участия.
Натисніть, щоб розгорнути...

открыл америку :D Принцип действия электронной подписи устроен так, что подписать документ может кто угодно поскольку система никак не идентифицирует подписанта - ни по отпечатку пальца, ни по глазам.
У меня есть флешки с подписями директора и бухгалтера
 
Re: Взломана инфраструктура электронных ключей

Bishoujo сказав(ла):
Но это не будет ЭЦП в дие. Обычную банковскую сделать смогут.
Натисніть, щоб розгорнути...

Ну, я не знаю где Байдена запилили, главное что это ЕЦП. Приравнивается к живой подписи фигурнта на бумаге.
И, доказывай потом, что это хакеры, а не сам с женой развелся и квартиру подарил.
 
Re: Взломана инфраструктура электронных ключей

Bishoujo сказав(ла):
Большинству пользователей с бумажными паспортами ничего не грозит
Натисніть, щоб розгорнути...
Ну, для начала грозит принудительный обмен бумажных паспортов на карточки, который уже идёт. К которым всё равно прилагается бумажка (справка о прописке).
ЗЫ Вообще, сходная проблема с подделкой европаспортов. Когда есть множество различных CA, подделка — тупо вопрос времени.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу