[Andrus Luht]

SK tarkvara lekib isikufaili andmeid brauserile ka ilma PIN'i või ükskõik millise interaktsioonita. Võiks vähemalt nõusolekut küsida, mis?
http://id.anttix.org/leak/leak.html
Kas sina jätad oma ID kaardi veel lugejasse?

[Etz]

[tahanteada]

Etz: Lingilt on lugeda, et:
Probleem on nii Maci kui Linuxi jaoks 29.10.2010 avaldatud "beetades", (http://id.eesti.ee) kui ka "ametlikes" Windowsi versioonides.

[Etz]

[Betamax]

Andrus Luht, selle info võiksid mõnele ajalehele saata

[Andrus Luht]

Pornomax, minu taotlus ei ole tekitada laiemas üldsuses paanikat ja usaldamatust ID kaardi vastu vaid pigem kitsas ringis juhtida tähelepanu veale, mis nagu välja tuleb on ID-kaardi tarkvara aegade algusest olemas olnud. Täpsustuseks veel niipalju, et selle jama vältimiseks ei piisa isegi ID kaardi lugejas mitte hoidmisest. Vaja on brauserist eemaldada regatud SK serdid. Info ei tule kaardilt vaid serdi avalikust infokogumist. Juba vahva on tuvastada nüüd foorumite omanikel näiteks omi anonüümseid kasutajaid...

[Betamax]

Aga nii kaua, kuni see kitsas ringis on, ei võetagi midagi ette. Eestis on reeglina üldsuse surve, mis taolisi asju positiivses suunas liikuma paneb.

[Marie]

On teil mingit tõestust sellele, kuidas saab kontrollida, et ID kaardi tarkvara midagi lekitab, pigem jääb mulje kuidas kaks ID kaardi konkureerivat tarkvara tegijat üksteisele käru püüavad keerata, et näe tema tehtud ID tarkvara on oi kui paha - vilets

[sosssepp]

Ajalehele saatmise point võiks ehk siis olla, kui ajakirjanik vastutajatelt selgitust küsima läheb. Vastuste järgi võiks siis arvata, kas on lootust paremaks või on teemaks siiski ainult rahade liigutamine.

Varem nagu ei teadnudki, et eksisteerib ka vabatahtlike arendus id-kaardi tarkvarast http://esteid.googlecode.com , mis vähemalt teemaks oleva probleemi vastu lahendust omab.

[Ho Ho]

[tahanteada]

Etz: Minul on igatahes Linuxi- ja Mac-i meestest palju rohkem kahju, kuna nad peavad kurvastusega tõdema, et see Linuxi ja Maci-maailm pole sugugi nii ilus Helesinise Taevaga, Veavaba unistus ja et peavad taevast maa peale tulema ja probleemidega silmitsi seisma.

[Vahur]

Minul ei näita see leht küll midagi. Jääbki ainult kiri "Ootan kaarti" ja "..." rodu jooksma.
Kasutusel Windows 7 x64 + Firefox 3.6.12

[Etz]

[limp]

Minul oli samuti ootan kaarti. samas kui id kaardi utiliidist registreerisin sertifikaadid ilmus ka sinna ilusti nimi ja isikukood.
seejärel võtsin id kaardi ära ja tegin lehel refresh - ja ülla ülla - andmed olid seal alles
edit: isegi brauseri kinni pannes ja uuesti käima pannes olid andmed seal

[Vahur]

[spezwend]

Mul andis lingi avamisel sellise errori:

Spoiler

Muidu nagu kõik toimib.

[Vahur]

spezwend, ID kaart ei tööta Chrome'ga mu teada. (võin ka eksida)

[Osiris]

[Dirty Harry]

[spezwend]

[VaHuR], Mul Chrome 7.0.517.14 ja hetkel paneb tõesti segast täiega. Loobib mitu korda sertifikaadi akent ja ei lase kasutada. Enne toimis ilusti.

[Sults]

Oleks see andmete lekitamine ainus ID-kaardi turvaauk. Olen leidnud riigi infosüsteemi rakendusi, mis võimaldavad volitamata juurdepääsu infosüsteemile, kui eelnevalt on selle arvuti kaudu ID-kaardiga sisse loginud volitatud kasutaja, kes on arvuti tagant lahkudes sulgenud brauseri tääbi ja eemaldanud ID-kaardi.
Järgmisel kasutajal piisab uuesti samale aadressile minekust, kui ta saab ilma igasuguse ID-kaardi ja pinnide sisestamata ligipääsu eelmise kasutaja volitustes.

Ma olen algusest peale rääkinud, et see ID-kaart on üks suur turvaauk. Kõige suurem probleem on selles, et seda reklaamitakse kui turvalisuse etaloni.

[Andrus Luht]

Sults, see ei ole nüüd küll ID kaardi viga kui mõni poolearuline progeja on otsustanud, et riiklikesse infosüsteemidesse sisselogimiseks piisab küpsisest või nagu antud teemas, serdi avalikust infost. Kui saladus pole siis millise riikliku IS'i osaga tegu?

[Sults]

[Marie]

[limp]