Hekeri prelomili eHranicu: Dokázali získať informácie o vakcinačných preukazoch!
17. 8. 2021, 5:00
Lupták nahlásil svoje zistenia štátnym úradom a tie do týždňa väčšinu nedostatkov odstránili. Riziko, že k podobným excesom bude dochádzať aj v budúcnosti v iných kriticky dôležitých systémoch, pramení práve z toho, že ako identifikátor sa v nich používajú rodné čísla. Tie by mal vedieť získať priemerne zdatný odborník obrnený trpezlivosťou systémom pokus - omyl za krátky čas pri každej osobe.
Koho pošleme do karantény?
Šťastím v prípade eHranice je, že nedostatky v systéme odhalili a upozornili na ne práve etickí hekeri, teda ľudia, ktorí sa snažia využívať svoje znalosti počítačových systémov na prospech spoločnosti. Nie je pritom isté, kto doteraz o nedostatkoch vedel a zneužíval ich.
Podľa Luptáka totiž nebol doteraz žiadny problém pohrať sa s údajmi v eHranici a poslať ľubovoľného človeka napríklad do 14-dňovej karantény. Potenciálni útočníci tiež až donedávna mohli v registrácii do eHranice vedenej na ľubovoľnú osobu zameniť kontaktné údaje za svoje. Od toho momentu informácie zo systému Národného centra zdravotníckych informácií (NCZI) chodili im, a nie osobe, na ktorú bola táto registrácia v skutočnosti vedená.
Ako to bolo možné? „Pokiaľ si otvoríte formulár eHranica a zadáte tam meno cudzej osoby a jej rodné číslo, potom vlastné telefónne číslo a e-mail, tak na zadaný e-mail automaticky príde COVID-19 PASS,“ opísal Lupták už medzičasom odstránené nedostatky systému.
Etickí hekeri si takýmto spôsobom stiahli aj dáta viacerých vysokopostavených slovenských politikov. Zverejňovať ich neplánujú. „Máme ich však v pláne poskytnúť na demonštráciu NCZI alebo štátu, ak by o závažnosti našich zraniteľností akokoľvek pochybovali,“ uvádza Lupták.
