Štát tvrdí, že občianske s čipom meniť netreba, riziko je len hypotetické

Ministerstvo vnútra tvrdí, že občianske elektronické preukazy sú stále bezpečné, netreba ich meniť ani preto chodiť na políciu a k žiadnemu útoku zatiaľ nedošlo. „Počas 4 – 5 týždňov bude kľúč automaticky upgradnutý z 2048 na 3079 bitov,“ povedala štátna tajomníčka Denisa Saková. Koľko štát za to zaplatí, nevie.

Softvérovú chybu v čipe odhalil tím slovenských a českých bezpečnostných odborníkov z Masarykovej univerzity v Brne. Odborníci zistili, že šifrovací algoritmus v preukazoch je slabý a pomerne rýchlo a lacno sa dá vypočítať privátny kľúč k verejnému kľúču.

Ministerstvo vnútra vie o chybe od júna, verejnosť však o tom neinformovalo. Saková tvrdí, že preto, aby nevznikala panika.

„Stále hovoríme o hypotetickej možnosti, že kľúč by mohol byť prelomený. Výsledok prehodnocujeme s inštitúciami, ktoré majú na to odborníkov. Zatiaľ nemáme žiadnu informáciu od NBÚ ani nemeckého certifikačného úradu, že by tieto certifikáty boli zrušené,“ povedala štátna tajomníčka.

Ministerstvo podľa Sakovej nemá informáciu, že by došlo k prelomeniu tohto kľúča, k žiadnemu útoku zatiaľ nedošlo.

Podľa IT-čkárov by ale šikovnému hackerovi stačili možno len dva týždne a prenájom niekoľkých výkonných počítačov, ktoré by prelomili matematický algoritmus. Celá operácia by pritom mohla stáť 20-tisíc až 40-tisíc eur.

„Keby chcelo byť zneužité vlastnícke právo k nehnuteľnosti, ročne sa stratí 68-tisíc občianskych preukazov, to je väčšia hrozba,“ argumentuje Saková.

Ministerstvo vnútra za softvérovú chybu v čipe nemôže, spravil ju nemecký výrobca, firma Infineon. Rovnaké čipy dodáva aj pre Estónsko a Rakúsko.

Estónska vláda podľa Sakovej zatiaľ len pozastavila nahrávanie certifikátov do občianskych preukazov, nedeaktivovala doposiaľ vydané certifikáty. „My sme k tomuto kroku po konzultáciách s NBÚ a nemeckým BSI zatiaľ nepristúpili,“ povedala štátna tajomníčka.

Slovensko na rozdiel od Estónska, ktoré použilo do svojich kariet rovnaké čipy, nemá databázu verejných kľúčov (Estónsko ju po zverejnení problému vyplo). Útočník by musel získať verejný kľúč inak, napríklad z už podpísaného dokumentu.

Ministerstvo vnútra doteraz vydalo asi 300-tisíc certifikátov, ktoré generujú elektronický podpis.

Máte pripomienku alebo ste našli chybu? Prosíme, napíšte na [email protected].

Štát tvrdí, že občianske s čipom meniť netreba, riziko je len hypotetické

Dnes na dennike.sk

Najnovšie z témy: Verejné IT zákazky