[ab79]

[Magic]

Hull trauma
5.-/a üle nuriseda...

mID on muidugi mõjunud üsna hävitavalt minu IDU kasutusele.

//
RE käsilaste teema võiks siit ka eemale hoida
Pange poliitika teemasse koos ämma kilekottidega/pulmakinkidega.

[jägaja]

Näedsa, kasutage oma ID kaarte kliendikaardina ja asi on pees. Allkirja reede õhtul anda ei saa ja enne esmaspäeva ennelõunat tuleb veel minna vastavasse ametkonda, et blokeeritud kaart lasta lahti lukustada.
No palju õnne, keda selline saatus tabama peaks.
http://www.postimees.ee/4268277/kliendikaardina-kasutatud-id-kaart-voib-ootamatult-lukustuda

[xmbs]

[kippadi]

[Dogbert]

Väga kummaline lugu küll. Ma olen palju aastaid kasutanud id-kaarti autentimiseks mitu korda päevas ja pole midagi juhtunud ei vana ega uue kaardiga
Käib see siis ainult selle kohta, kui kaardilt loetakse mitu korda päevas inimese identiteeti, aga autentimiseks ei kasutata vms? Sest kui see käiks ainult selle kohta, kui mitu korda kaarti päevas/kuus loetakse, siis oleks ka nagu lukku minema pidanud mul.
Väga puudulik ja segane info, nagu ikka ajakirjanduse puhul.

[mikk36]

[LKits]

[jägaja]

LKits, teoorias Olerexis, Bahofis, Apollos jne. torkad kaardi lugejasse, millelt tuvastatakse kliendistaatus. Miks aga päring üldse SK poole teelevläheb, et saa üldse aru, tegu kauplusepõhise autentimisega. Pin koodi ju seal ka ei sisestata üldse.
Kas iga kord ID kaarti lugajasse pistes võetakse kohe ka SKga ühendust?
Mismoodi Olerexist üldse selline päringute laviin teele läheb, et seda peetakse juba ründeks?

[Dirty Harry]

jägaja, kuidas Olerex teab, et kunde sertifikaat kehtib?

https://sk.ee/teenused/kehtivuskinnituse-teenus
https://www.sk.ee/repositoorium/CRL/

[LKits]

Oot oot, sertifikaadi kehtivust ei saagi ID-kaardilt offline lugeda?

[jägaja]

No kui isikutuvastuseks ei sobi ID kaardilt saadav info, vaid otsitakse kinnitust veel ka SK serverist siis on iseasi. Kuid miks on vaja sertifikaadi kehtivust vaja uurida, kas ID kaardilt loetav nimi+ isikukood ei kõlba või?

[Sold OUT]

Miks peab kliendikaardina kasutusel olev id kaart kehtima?

[mikk36]

Kaart ise läheb ju lukku, mitte ei lukustata SK poolt seda?

[Magic]

[lz]

https://arstechnica.com/information-technology/2017/10/crypto-failure-cripples-millions-of-high-security-keys-750k-estonian-ids/

[DVDRW]

Krüpteerimise võimalus läheb siis vahepeal kinni kõigile
Jõuludeks lubavad tööle saada.

[kevku]

Täna avalikustati siis detection tool https://github.com/crocs-muni/roca

enda id-kaardi avalike võtmete peal ütleb
WARNING: Potential vulnerability

[netcat]

Sellest arstechnica loost ilmneb ka lõpuks kus ja millal uurimistöö avalikustatakse: https://arstechnica.com/information-technology/2017/10/crypto-failure-cripples-millions-of-high-security-keys-750k-estonian-ids/

[friik1]

Vat see on huvitav, ei osanud arvatagi et selle kuu TPM häda ja ID-kaart seotud on.

[rv30]

http://www.delfi.ee/news/paevauudised/eesti/id-kaardi-voimaliku-turvariski-avastanud-teadlased-selgitasid-esmakordselt-milles-oht-seisneb?id=79846590

[DVDRW]

http://arileht.delfi.ee/news/uudised/id-kaardi-turvaaugu-parandus-jouab-inimesteni-vaga-aeglaselt-sajad-tuhanded-kaardid-lahevad-enne-kinni?id=79932500
Nalja hakkab saama helpdeskides.

[Max Powers]

Pole ime et pangad smart-id pushivad

[jeesus188]

Huvitav kas mu uus ID-kaart mis saabub arvatavasti sel nädalal on ka katki..
Saan kaardi, mis on enne kasutamist juba kinni

[sooty]

[incx]

[jägaja]

no mida head sellisest jamast arvata

[jeesus188]

[sooty]

Kuni RIA enda kodukal sama ei ütle, võiks fake news ja clickbait ajastule vastavalt selle väite teadmiseks võtta ja päevaga edasi minna. Hoiab närve kokku. Minu jaoks on geeniusel selle teema eelnve kajastusega seoses null usaldusväärsust.

[bladerunner]

800 000-st mingi 200k jõutakse enne sertide sulgemist ära uuendada, minumeelest neid kaarte suurt rohkem polnudki mida igapäevaselt kasutati.
Ehk selline veidi pseudoprobleem.

Loomulikult võib muidugi juhtuda, et esimestena tormavad omi serte uuendama need 600 000 kes polnud varem kaarti kordagi kasutanud.

[DVDRW]

[WäntWõll]

[sooty]

https://installer.id.ee/?lang=est

uus soft väljas, kapake serte remontima

[jeesus188]

[Etz]

[Osiris]

[bladerunner]

Minumeelest öeldi ju välja, et uuendama saab hakata alates novembrist?
Soft tehti kättesaadavaks et jõutaks see eelnevalt paigaldada.

[Sold OUT]

Lugemisoskus puudub

[Osiris]

[Mnator]

[Osiris]

[Sold OUT]

Miks mobiil id ei tee?

[bladerunner]

Osiris, võibolla jäeti mingi "auk" avatuks.
Ma ei imestaks kui see teenus töötaks veidi aega (enne novembrit) ainult mingi asutuse/IP white-listi vastu (nagu see LDAP oli/on vms), sest kuidagi tuleb garanteerida, et ametnikud, kellel ID kaarti on igapäevatöös vaja, saaksid oma sertide uuendamise enne suure massi pealelaskmist veatult tehtud.

[rv30]

Kohe kui see info siisn avalikuks sai laadisin alla installeri ja sain ka serdifikaadid uuendatud. Ainuke millega veel SEB panka, riik.ee ja ehr sisse logida saan on Firefox. Ei toimi IE ega ka Chrome. Swedpanka ei saa ka Firefox'iga sisse.

[DVDRW]

Kuidas saan teada, et uuendamine pole võimalik suure koormuse tõttu?
Kujutan ette kui Nov keskel uuendamata kaardid kinni pannakse, siis tormab 750000 inimest seda uuendama aga ei saa kuna asi ülekoormatud (15000 max päevas). Paanika majas kuuks ajaks

[sukelduja]

[WäntWõll]

[jeesus188]

[Dogbert]

Artiklist selgub, et nõrku võtmeid ei pea tugevate hulgast pimesi otsima, vaid need on tuvastatavad teatud kindla "mustri" olemasolu järgi hetkeliselt.

https://arstechnica.com/information-technology/2017/10/crypto-failure-cripples-millions-of-high-security-keys-750k-estonian-ids/

Ja link nõrku võtmeid tuvastava veebilehe või ise offline kasutatava Pythonis kirjutatud utiliidi juurde: https://keychest.net/roca

"Offline test" link viib Github'i aadressile.

Minu meelest võiks ju nüüd SK tegelikult testida kõiki nende andmebaasis olevaid avalikke võtmeid (kuna test ei ole ressursimahukas) ja kaartide tarkvara pimesi uuendamise asemel pakkuda uuendust ainult tuvastatud nõrkade võtmetega kaartidele ning alles pärast seda avada uuendus kõigile.
See võimaldaks võib-olla täielikult vältida "ummikut" kaartide uuendamisel ja süsteemi jõudluse piirangust tulenevalt paljude kaartide sulgemist kahe kuu (või mis see oligi) möödumisel. Tugevate võtmetega kaarte pole ju üldse tegelikult mõtet sulgedagi!
Ja kahe kuu pärast suletaks ainult need kaardid, millel on nõrk võti tuvastatud ja see on uuendamata.

Mina testisin igatahes oma kaardi mõlemad serdid ära (ava ID-utiliit, salvesta serdid cer-failidena, ava fail Notepad++ abil, copy/paste sertifikaat Notepad++ aknast ROCA testi.) ja selgus, et mõlemad võtmed on tugevad, mitterünnatavad.

Seega ei oleks mul tegelikult mingit kiiret ID-kaardi uuendamisega, kui see kahekuuline kõigi uuendamata kaartide sulgemise tähtaeg selga ei jookseks!

SK ja RIA peaksid selle asja ikka uuesti läbi vaatama ja mõtlema, nüüd kui kiire testi võimalus on olemas ja tarkvara kõigile kättesaadav.

[bladerunner]

Eriti seksikas oleks olnud see funktsionaalsus lisada ID kaarti utiliidile.