|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
sukelduja
HV Guru
liitunud: 14.06.2007
|
19.04.2018 09:00:21
|
|
|
Murti tagantjärgi, selleks hetkeks olid kõik vigased serdid ammu tühistatud.
|
|
| Kommentaarid: 25 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
25 |
|
| tagasi üles |
|
 |
jägaja
HV Guru
liitunud: 06.08.2004
|
|
19.04.2018 09:12:02
|
|
|
sukelduja, Cybernetika tegi õnnestunud katse murdmiseks, tõestamaks probleemi reaalsust, enne vigadest teada saamist aga kasutasime neid vigaseid serte pool aastat rõõmsasti ja õndsas teadmatuses ju edasi 
_________________
" Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
|
19.04.2018 09:17:25
|
|
|
jägaja, möödunud aasta 3. novembril peatati serdid. Füüsilise kaardina kehtis jah edasi.
| tsitaat: |
Alates 2014. oktoobrist väljastatud ID-kaartidel on tuvastatud turvanõrkus ja kõik nendele kaartidele väljastatud sertifikaadid peatab riik 3. novembril kell 24.00. Peatatud sertifikaatidega ID-kaarti ei saa enam elektrooniliselt kasutada. See tähendab, et ID-kaart kehtib endiselt füüsilise isikutuvastusvahendina, aga sellega ei saa enam sisse logida internetipanka ja teistesse e-teenustesse ega anda digiallkirja.
ID-kaarte, mille sertifikaadid on peatatud saab kauguuendada oma arvutis või PPA teeninduses kuni 31.03.2018. |
_________________
Erakopeerimistasu tõstmise ettepaneku tagasilükkamine
Hinnavaatlus.ee - leia parim hind!
HV-s ID-kaardiga autentimine |
|
| Kommentaarid: 465 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
7 :: |
362 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
19.04.2018 09:18:29
|
|
|
Ma mõtlen, et Gemalto teadis millal, aasta alguses juba probleemist. Peale Tšehhi teadlaste teadis veel keegi, kel oli võimekus ja huvi murda süsteemi?
Aega ju selleks oli pool aastat vähemalt, kuniks Eesti ametnikud probleemist teada said, vastavad abinõud kasutusele võeti jne.
_________________
" Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
bladerunner
HV Guru
liitunud: 17.01.2002
|
|
19.04.2018 09:30:44
|
|
|
Sellegipoolest on kõik vanade sertidega krüpteeritud dokumendid (piisava huvi korral) avatavad ka võõraste poolt.
_________________
Experience is what you get when you don't get what you want. |
|
| Kommentaarid: 169 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
158 |
|
| tagasi üles |
|
|
Draqula
HV Guru
liitunud: 29.10.2004
|
|
19.04.2018 09:35:14
|
|
|
| bladerunner kirjutas: |
| Sellegipoolest on kõik vanade sertidega krüpteeritud dokumendid (piisava huvi korral) avatavad ka võõraste poolt. |
Kas kõik või ainult "õnnetute" kaartide poolt krüpteeritud?
Kui õigesti mäletan siis nõrkus ei avaldunud kõikide kaartide puhul, mis kahtlusalusel perioodil välja antud olid.
|
|
| Kommentaarid: 42 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
34 |
|
| tagasi üles |
|
|
tahanteada
Lõuapoolik
liitunud: 04.04.2003
|
|
19.04.2018 09:35:33
|
|
|
| jägaja kirjutas: |
Ma mõtlen, et Gemalto teadis millal, aasta alguses juba probleemist. Peale Tšehhi teadlaste teadis veel keegi, kel oli võimekus ja huvi murda süsteemi?
Aega ju selleks oli pool aastat vähemalt, kuniks Eesti ametnikud probleemist teada said, vastavad abinõud kasutusele võeti jne. |
Teatigi juba eelmise aasta alguses - täiesti kindel oli see info, ḿaailmas, juba veebruarikuus - lood pealkirja a la "miljonid ID-kaardid on ohustatud Chipi vea tõttu".
Ning üks riik, mille teadlased seda veebruaris hoiatasid, kandis igatahes nime Dutch. Aga oli veel ka paari teise riigi teadlased.
Teadlased on selline ühtehoidev  rahvas, kui üks teadlane midagi avastab, siis teavad seda avastust kohe kõik tema tuttavad teadlased ning nende tuttavate-tuttavate teadlased.
Ja ei ole nii nagu on Eestis - et kui keegi midagi teada saab, siis igaks juhuks on "hiirvait" - äkki paneb keegi pahaks või viimaks vallandatakse... 
Mingi jutt käib, et RIA olevat näinud hoiatust juba märtsikuus - kuid seda peeti "müraks" ning teema "pandi kalevi alla ja unustati".
|
|
| Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
11 :: |
211 |
|
| tagasi üles |
|
|
bladerunner
HV Guru
liitunud: 17.01.2002
|
|
19.04.2018 09:37:54
|
|
|
| Draqula kirjutas: |
| bladerunner kirjutas: |
| Sellegipoolest on kõik vanade sertidega krüpteeritud dokumendid (piisava huvi korral) avatavad ka võõraste poolt. |
Kas kõik või ainult "õnnetute" kaartide poolt krüpteeritud?
Kui õigesti mäletan siis nõrkus ei avaldunud kõikide kaartide puhul, mis kahtlusalusel perioodil välja antud olid. |
Korrektne vist oleks jah nii öelda.
_________________
Experience is what you get when you don't get what you want. |
|
| Kommentaarid: 169 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
158 |
|
| tagasi üles |
|
|
sukelduja
HV Guru
liitunud: 14.06.2007
|
|
19.04.2018 09:47:49
|
|
|
| bladerunner kirjutas: |
| Sellegipoolest on kõik vanade sertidega krüpteeritud dokumendid (piisava huvi korral) avatavad ka võõraste poolt. |
ID-kaardi krüpteerimine pole mitte mingis mõttes mõeldud säilitamiseks vaid transpordiks üle ebaturvalise kanali. See, et mingi šifreering tagantjärgi lahti murtakse on täiesti tavaline nähtus. Oluline on, et seda murdmise hetkel enam ei kasutata.
|
|
| Kommentaarid: 25 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
25 |
|
| tagasi üles |
|
|
Fukiku
Kreisi kasutaja
liitunud: 06.11.2003
|
|
19.04.2018 09:51:49
|
|
|
| sukelduja kirjutas: |
| bladerunner kirjutas: |
| Sellegipoolest on kõik vanade sertidega krüpteeritud dokumendid (piisava huvi korral) avatavad ka võõraste poolt. |
ID-kaardi krüpteerimine pole mitte mingis mõttes mõeldud säilitamiseks vaid transpordiks üle ebaturvalise kanali. See, et mingi šifreering tagantjärgi lahti murtakse on täiesti tavaline nähtus. Oluline on, et seda murdmise hetkel enam ei kasutata. |
+1
Ei tasu ära unustada, et kaotatud või kehtivuse kaotanud ID-kaardile krüpteeritud dokumendid on jäädavalt kadunud. Olen ise selle reha otsa juba korra astunud, õnneks suht vähekriitilise asjaga.
_________________
Foxic is just a simple fox
Enne kui sa küsid oma küsimuse - küsi seda vannipardilt! Rangelt soovitatav enne programmeerimise alafoorumisse uue teema tegemist. |
|
| Kommentaarid: 2 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
2 |
|
| tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
|
| Kommentaarid: 751 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
564 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
17.05.2018 14:08:29
|
|
|
Et need jamad ka ei lõpe..
https://geenius.ee/uudis/id-kaartide-tootja-rikkus-tahtsaimat-turvapohimotet-12-500-tuleb-inimestel-valja-vahetada/
| tsitaat: |
| Riigi infosüsteemi amet ja Eesti teadlased on avastanud, et ID-kaartide tarnija Gemalto on rikkunud kaartide puhul olulist aluspõhimõtet – firma on teinud isikutunnistuse aluseks olevaid privaatvõtmeid väljaspool kaarti. Kuigi otsest turvariski pole avastatud, vahetab riik 12 500 ID-kaarti garantiikorras välja. |
| tsitaat: |
| Rikkumise avastamisele eelnes aga üle aasta kestnud uurimistöö, kusjuures veel kaartide tarnija Gemalto eitab seda siiani: eile hilisõhtul saatis firma Eesti riigiasutustele vastuse, kus viga ei tunnista. |
_________________
" Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
viimati muutis jägaja 17.05.2018 14:09:47, muudetud 1 kord |
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
sukelduja
HV Guru
liitunud: 14.06.2007
|
|
| Kommentaarid: 25 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
25 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
17.05.2018 14:13:13
|
|
|
| tsitaat: |
Kas privaatvõtmed on lekkinud?
RIA kinnitusel pole teada ühtegi intsidenti või kuritarvitust. Kõik seni tehtud tehingud ja kaardiga antud allkirjad on õiguspärased ja kehtivad. |
| tsitaat: |
| Kui Gemalto mingil sisemise vea, hooletuse või muu põhjuse tõttu protseduurireegleid rikkus ja krüptovõtmeid väljaspoolt kaarti tegi, siis on teoreetiliselt võimalik, et firmal on koopia Eesti ID-kaartide privaatvõtmetest. |
lihtsalt tore
_________________
" Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
|
| Kommentaarid: 465 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
7 :: |
362 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
17.05.2018 14:51:30
|
|
|
Huvitav kas pankadel ka kaartide tarnijatega selliseid jamasid on olnud, pangakaart on ju oma olemuselt samasugune kiipkaart.
Ma millegipärast arvan, et nii ID kaardi kui üldisemalt avaliku sektori hädad algavad sellest, et nad peavad võtma riigihankega kõige odavama pakkuja.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
|
17.05.2018 14:54:58
|
|
|
| jägaja kirjutas: |
| tsitaat: |
Kas privaatvõtmed on lekkinud?
RIA kinnitusel pole teada ühtegi intsidenti või kuritarvitust. Kõik seni tehtud tehingud ja kaardiga antud allkirjad on õiguspärased ja kehtivad. |
| tsitaat: |
| Kui Gemalto mingil sisemise vea, hooletuse või muu põhjuse tõttu protseduurireegleid rikkus ja krüptovõtmeid väljaspoolt kaarti tegi, siis on teoreetiliselt võimalik, et firmal on koopia Eesti ID-kaartide privaatvõtmetest. |
lihtsalt tore |
|
|
| Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
|
17.05.2018 15:33:30
|
|
|
Jeesti IT ime 
|
|
| Kommentaarid: 235 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
201 |
|
| tagasi üles |
|
|
dex
HV veteran
liitunud: 06.09.2004
|
|
17.05.2018 16:15:40
|
|
|
Mis sellel gemaltol Eestiga pistmist on ? Minu arusaamist mööda on praegu eestlased need, kes gemalto tegelasi ninapidi loiku pistavad.
_________________
Süümi, juumi, makkami ja kui tüüle nakkami... |
|
| Kommentaarid: 97 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
86 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
17.05.2018 16:17:35
|
|
|
ega mis sel gemaltol eestist on, suurbritannias võitsid ju suure hanke teiste ees, ka inglis firmad jäid ukse taha
_________________
" Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
|
17.05.2018 17:53:26
|
|
|
| Probleem on puudulikus järelvalves ja seda teeb kohalik pool.
|
|
| Kommentaarid: 235 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
201 |
|
| tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
|
17.05.2018 17:58:38
|
|
|
| Oleme nüüd ausad, PPA-l tegelikult puudub kompetents teha järelevalvet, millega see Gemaltolt tellitud tarkvara seal tegeleb. Selleks läks teadlast vaja, et üldse avastada probleemi, ja siis aasta otsa koordineeritud uurimist, et selgitada välja, milles probleem seisneb. Kuidas seda mingi PPA ametnik oleks pidanud avastama huvitav?
|
|
| Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
tonuj
HV vaatleja
liitunud: 01.10.2006
|
|
18.05.2018 00:16:21
|
|
|
| netcat kirjutas: |
| Oleme nüüd ausad, PPA-l tegelikult puudub kompetents teha järelevalvet, millega see Gemaltolt tellitud tarkvara seal tegeleb. Selleks läks teadlast vaja, et üldse avastada probleemi, ja siis aasta otsa koordineeritud uurimist, et selgitada välja, milles probleem seisneb. Kuidas seda mingi PPA ametnik oleks pidanud avastama huvitav? |
Viimase uuendusega oktoobris kirjutasin mina uuenduse sessiooni logi omale maha.
Kui ma nüüd uurin seda siis sealt puudub APDU cmd INS 46 mis on vastavalt iso 7816-8 statndardile võtmete paari genereerimise käsk. See standard on ka eestis kinnitatud. Küll on seal logis kõvasti kaardile kirjutamise käske.
Kas keegi teab kas need kaardid vastavad standardile?
Äkki on need uued ec võtmed ka gemalto poolt väljas genereeritud ja kaardile kirjutatud.
|
|
| Kommentaarid: 2 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
2 |
|
| tagasi üles |
|
|
pisi
HV vaatleja
liitunud: 14.08.2003
|
|
18.05.2018 15:06:58
|
|
|
| tonuj kirjutas: |
Kui ma nüüd uurin seda siis sealt puudub APDU cmd INS 46 mis on vastavalt iso 7816-8 statndardile võtmete paari genereerimise käsk. See standard on ka eestis kinnitatud. Küll on seal logis kõvasti kaardile kirjutamise käske.
Kas keegi teab kas need kaardid vastavad standardile?
Äkki on need uued ec võtmed ka gemalto poolt väljas genereeritud ja kaardile kirjutatud. |
Miks nad peaks *sellele* standardile vastama?
https://www.ria.ee/ee/eid-info-ja-juhendid.html#spetsifikatsioonid
_________________
pisi - maailmaparandaja ja muidumees |
|
| tagasi üles |
|
|
DoS
HV veteran
liitunud: 19.08.2002
|
|
18.05.2018 15:50:21
|
|
|
| pisi kirjutas: |
| tonuj kirjutas: |
Kui ma nüüd uurin seda siis sealt puudub APDU cmd INS 46 mis on vastavalt iso 7816-8 statndardile võtmete paari genereerimise käsk. See standard on ka eestis kinnitatud. Küll on seal logis kõvasti kaardile kirjutamise käske.
Kas keegi teab kas need kaardid vastavad standardile?
Äkki on need uued ec võtmed ka gemalto poolt väljas genereeritud ja kaardile kirjutatud. |
Miks nad peaks *sellele* standardile vastama?
https://www.ria.ee/ee/eid-info-ja-juhendid.html#spetsifikatsioonid |
GENERATE KEY (SECURE) ehk 0C06 käsku igatahes uuenduse käigus ka kaardile ei saadetud. Küll aga muid huvitavaid 0C käske, mida specis kirjas ei ole.
|
|
| Kommentaarid: 50 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
47 |
|
| tagasi üles |
|
|
pisi
HV vaatleja
liitunud: 14.08.2003
|
|
18.05.2018 20:32:22
|
|
|
| tsitaat: |
| GENERATE KEY (SECURE) ehk 0C06 käsku igatahes uuenduse käigus ka kaardile ei saadetud. Küll aga muid huvitavaid 0C käske, mida specis kirjas ei ole. |
Aga jaga enda logi?
_________________
pisi - maailmaparandaja ja muidumees |
|
| tagasi üles |
|
|
DoS
HV veteran
liitunud: 19.08.2002
|
|
18.05.2018 21:12:29
|
|
|
| pisi kirjutas: |
| tsitaat: |
| GENERATE KEY (SECURE) ehk 0C06 käsku igatahes uuenduse käigus ka kaardile ei saadetud. Küll aga muid huvitavaid 0C käske, mida specis kirjas ei ole. |
Aga jaga enda logi? |
Kogu logi ei hakka praegu panema, sest pole olnud aega uurida kas ja kui palju seal tundlikku infot olla võib, aga siin on filtreeritud variant, kus käskudest ja vastustest on esimesed 2 baiti alles. Kuigipalju abiks ikka https://pastebin.com/8r7QuXGs
|
|
| Kommentaarid: 50 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
47 |
|
| tagasi üles |
|
|
tonuj
HV vaatleja
liitunud: 01.10.2006
|
|
18.05.2018 21:44:29
|
|
|
| DoS kirjutas: |
| pisi kirjutas: |
| tsitaat: |
| GENERATE KEY (SECURE) ehk 0C06 käsku igatahes uuenduse käigus ka kaardile ei saadetud. Küll aga muid huvitavaid 0C käske, mida specis kirjas ei ole. |
Aga jaga enda logi? |
Kogu logi ei hakka praegu panema, sest pole olnud aega uurida kas ja kui palju seal tundlikku infot olla võib, aga siin on filtreeritud variant, kus käskudest ja vastustest on esimesed 2 baiti alles. Kuigipalju abiks ikka https://pastebin.com/8r7QuXGs |
Jah, sama logi ka mul, platvorm ainult erinev:
Connecting to "https://id-gw.eesti.ee/update/"
Proxy "" : 0 User ""
< {"cmd":"START","lang":"et","platform":"Ubuntu 16.04.3 LTS","version":"3.12.7.1252"}
> {"cmd":"MESSAGE","text":"Teenuse versioon v0.7-1-g6ce2cfa_LIVES01","session":"kustutatud"}
.....
edasi samad käsud mis DoS'il.
Gemalto teeb mida ise tahab ja RIA/POL isegi ei ole võimelised kontrollima specist kinni pidamist.
Viskan veel ühe kahtlustuse selle praeguse jama kohta: kuna kahel kaardile oli sattunud samad võtmed, siis võitmeid isegi ei genereeritud iga uuendusega vaid võeti "riiulist" varemgenereeritud võtmeid:)
|
|
| Kommentaarid: 2 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
2 |
|
| tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
|
| Kommentaarid: 465 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
7 :: |
362 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
ufo56
HV Guru
liitunud: 18.11.2004
|
|
| Kommentaarid: 79 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
67 |
|
| tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
|
06.09.2018 12:14:59
|
|
|
Väga huvitav kusjuures, Pau väidab et neil on kaljukindlad tõendid, PPA väidab, et tõendid on tõenditega ümber lükatud.
Kas Postimees/Pau on Gemalto palgal või toimub ilge rapsimine.
|
|
| Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
bladerunner
HV Guru
liitunud: 17.01.2002
|
|
06.09.2018 12:34:31
|
|
|
Lõpuks taandub kõik sellele, et "teavitati küll turvaveast aga kuna teade oli kirjutatud valet värvi pastakaga siis viskasime selle prügikasti".
_________________
Experience is what you get when you don't get what you want. |
|
| Kommentaarid: 169 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
158 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
06.09.2018 12:39:49
|
|
|
| Minu tagasihoidliku arvamuse kohaselt (mis on kujunenud puhtalt Pau teisi it-teemalisi artikleid lugedes) on Paul mingi krooniline vajadus e-riiki ja sellega tegelevaid inimesi maha teha, see tundub mõjutavat nii tema hinnaguid talle kätte sattunud infole kui ka artiklite fookust. Postimees nüüd vaevalt Gemalto palgal on, aga samas on ilmselge et selline lähenemine toidab paremini, kui alustuseks ikka ilge litakas panna, siis on lootust teema pikemaks lahkamiseks, litaka saanu tunneb vajadust ise kõik oma hingelt ära rääkida, ka teadjad või arvajad tahavad ka lavale ja feimi, kõik see toodab uusi artikleid, artiklid toodavad klikke, PROFIT!
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
alpha
HV veteran
liitunud: 04.12.2002
|
|
| Kommentaarid: 5 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
5 |
|
| tagasi üles |
|
|
connor
HV kasutaja
liitunud: 19.02.2003
|
|
06.09.2018 12:49:18
|
|
|
| Njah tundub et artikkel oli siiski Gemalto sooviga riiki survestada ja tõendeid "juurde tekitada".
|
|
| Kommentaarid: 31 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
28 |
|
| tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
|
06.09.2018 13:35:00
|
|
|
| pppd kirjutas: |
| Minu tagasihoidliku arvamuse kohaselt (mis on kujunenud puhtalt Pau teisi it-teemalisi artikleid lugedes) on Paul mingi krooniline vajadus e-riiki ja sellega tegelevaid inimesi maha teha, see tundub mõjutavat nii tema hinnaguid talle kätte sattunud infole kui ka artiklite fookust. Postimees nüüd vaevalt Gemalto palgal on, aga samas on ilmselge et selline lähenemine toidab paremini, kui alustuseks ikka ilge litakas panna, siis on lootust teema pikemaks lahkamiseks, litaka saanu tunneb vajadust ise kõik oma hingelt ära rääkida, ka teadjad või arvajad tahavad ka lavale ja feimi, kõik see toodab uusi artikleid, artiklid toodavad klikke, PROFIT! |
Mitte ainult e-riiki sealjuures. Hiljuti kirjutas Pau midagi riigifirmade limastest haarmetest.
|
|
| Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
tahanteada
Lõuapoolik
liitunud: 04.04.2003
|
|
06.09.2018 16:34:44
|
|
|
Tegeliklt võiks Lõugas hoopis seda kirjutada, et miks juba märtsis kõik vait olid ning ei arvatud midagi sellest loost mis avaldati avalikult välismaises internetis juba selle aasta veebruarikuus.
Läbi "puudelehtede sahinate" on siit-sealt sahisenud, et seda veebruarikuist lugu on ikkagi nähtud kuid see "unustati suveni või isegi sügiseni" ära... Kuna seda peeti mingiks "uduks"...
|
|
| Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
11 :: |
211 |
|
| tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
|
06.09.2018 20:33:46
|
|
|
5min-ga probleemi selgitamine
See võimalik vaid robotitega rääkides.
|
|
| Kommentaarid: 235 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
201 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
06.09.2018 21:06:59
|
|
|
| No teoorias võis olla ka mingi sarnane teema, et helistati.... probleem. Küsiti vastu kui tõsine, vastuseks sai et teoreetiline. Aga ametnik aimas halba, kui see nüüd kohe suure kella külge panna siis on puhkus tuksis ja vastas midagi ee...mmm helistan tagasi ning läks rahulikult puhkusele.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
06.09.2018 21:35:03
|
|
|
| napoleon kirjutas: |
| No teoorias võis olla ka mingi sarnane teema, et helistati.... probleem. Küsiti vastu kui tõsine, vastuseks sai et teoreetiline. Aga ametnik aimas halba, kui see nüüd kohe suure kella külge panna siis on puhkus tuksis ja vastas midagi ee...mmm helistan tagasi ning läks rahulikult puhkusele. |
Hmm.. ja tootja mõtles siis sealt omakorda edasi, et ma tegelikult ju tean, et meie tootega on tõsine probleem, andsin lepingupartnerile sellest praegu täiesti mitteametlikult teada ka, aga ega mina ei viitsi ka selle jamaga edasi tegeleda või siis neid kasvõi korralikult, lepingus sätestatud tingimustel teavitada (mis muuseas vabastaks mind kui tootjat igasugusest edasisest vastutusest), ma parem jätan selle asja niimoodi poolde vinna ja loodan parem, et ametnik ei tulegi kunagi puhkuselt tagasi ja kõik unustavad selle asja ära, lepinguid ei loe nagunii ka keegi ning mis võimalik vastutus? Ja liin mürises täiega edasi...
Ei tea, aga ei kõla nagu eriti loogiliselt. Aga maailm ei pidanudki tegelikult eriti loogiline olema. Ning viimastel teadetel pidi olema tõsiseid kahtlusi ka ümmarguse kuju osas
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
06.09.2018 22:05:05
|
|
|
| pppd, kõik on võimalik. Võibolla pandi tootja poolt ka meie konnatiigiga rookie tegelama ja kuna neid konnatiike oli veel, siis ununes asi sootuks kui ametnik ise ka tagasi ei helistanud. Ma ei väida, et see nii oli, aga ka seda hüpoteesi ei tasu automaatselt kõrvale lükata.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
|
07.09.2018 07:28:59
|
|
|
See lugu ka hea näide mida suurfirmad meist arvavad.
Kes survestab muulastega, kes soovib asju teha oma suuniste järgi ja siis see "vabaturg" genereerib lõpuks sellise bürokraatia, et väikeriigis ei saagi asju normaalselt ajada.
|
|
| Kommentaarid: 235 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
201 |
|
| tagasi üles |
|
|
tahanteada
Lõuapoolik
liitunud: 04.04.2003
|
|
07.09.2018 08:06:48
|
|
|
| Magic kirjutas: |
See lugu ka hea näide mida suurfirmad meist arvavad.
Kes survestab muulastega, kes soovib asju teha oma suuniste järgi ja siis see "vabaturg" genereerib lõpuks sellise bürokraatia, et väikeriigis ei saagi asju normaalselt ajada. |
Ei "vilistatud ainult Eesti hädakisa peale". Samuti "lasti vilet ka teiste, palju suuremate riikide hädakisa peale".
Pean silmas siis neid riike kus kasutati samu probleemseid Chippe ning kus korraga päevapealt terved süsteemid ära blokeeriti.
|
|
| Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
11 :: |
211 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
07.09.2018 10:23:08
|
|
|
| pppd kirjutas: |
| ... samas on ilmselge et selline lähenemine toidab paremini, kui alustuseks ikka ilge litakas panna, siis on lootust teema pikemaks lahkamiseks, litaka saanu tunneb vajadust ise kõik oma hingelt ära rääkida, ka teadjad või arvajad tahavad ka lavale ja feimi, kõik see toodab uusi artikleid, artiklid toodavad klikke, PROFIT! |
https://tehnika.postimees.ee/6399519/politsei-vs-gemalto-uued-arengud
Tundub et Pau ise enam midagi arvata ei julge, PPA lasi oma vastuses ta eelmise artikli üsna auke täis.
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
|
07.09.2018 10:45:17
|
|
|
| tsitaat: |
Viidatud 15. juunist pärinev e-kiri on RIA töötaja kiri Gemalto esindajale. Samal päeval oli toimunud Gemalto esindaja ja PPA vahel regulaarne kohtumine, mille käigus ütles Gemalto esindaja PPA ametnikule, et tal on huvitavat tehnilist infot. Kuna valdkonna tehniline ekspertiis on RIAs, palus PPA ametnik Gemalto esindajal tehniline uus info RIA töötajale edastada. PPA ametnik informeeris RIA töötajat sellest, et Gemaltol võib olla uut ja huvitavat infot ning RIA esindaja kiri oligi selle tulemus. Margus Arm tegi Andreas Lehmannile kirjas ettepaneku kokku saada, kuid Lehmann helistas ja loobus kohtumisest põhjendusega, et ei ole midagi nii olulist.
Telefonikõne jooksul Andreas Lehmann küll ütles, et võib olla mingi probleem, kuid ei täpsustanud probleemi olemust, täpsustavatele küsimustele ei osanud vastata ning lubas anda infot siis, kui on selgust saanud. Ei selle kirja ega ka järgnenud telefonikõne jooksul ei andnud Gemalto esindaja edasi infot Infineoni kiibi turvariski kohta. |
| tsitaat: |
| Gemaltol on kohustus tarnida PPA-le ilma veata kaarte ning olulisest infost anda teada lepingus sätestatud kontaktisikule kirjalikult. |
IMO sellega on kõik öeldud. Kuna seda ei toimunud, siis kõik muu on ajakirjanduslik interpretatsioon.
Mõnus mullipuhumine käib.
_________________
Erakopeerimistasu tõstmise ettepaneku tagasilükkamine
Hinnavaatlus.ee - leia parim hind!
HV-s ID-kaardiga autentimine |
|
| Kommentaarid: 465 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
7 :: |
362 |
|
| tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
|
07.09.2018 11:16:08
|
|
|
| Tanel kirjutas: |
| Mõnus mullipuhumine käib. |
Uskumatu jah, sellisel tasemel.
|
|
| Kommentaarid: 235 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
201 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
20.12.2018 09:40:02
|
|
|
Nüüd ilmselt Gemaltot süüdistada ei saa, igatahes, tule taevas appi sellise asja kohta
https://tehnika.postimees.ee/6481827/ekspert-avastas-eesti-uue-id-kaardiga-seotud-turvaprohmaka
| tsitaat: |
| Küberturvalisuse ekspert avastas uute Eesti ID-kaartidega seotud turvapuuduse, mille tagajärjel on ka kõige tavapärasemate vahenditega võimalik lihtsasti näha kaartidega kaasasolevaid PIN-koode ilma turvaümbrikku avamata. |
 Spoiler
_________________
" Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
pinTero
HV veteran
liitunud: 10.11.2001
|
|
20.12.2018 09:49:08
|
|
|
Varsti uudis, et seesama ekspert on võetud vahi alla, kahtlustatavana ID-turvaümbrike häkkimises, sh. konfiskeeriti arvuti jms. 
Aga Postimehe pealkiri on muidugi ideaalne klikimagnet. Esimese raksuga juba tundus, et hakkab jälle saaga peale..
|
|
| Kommentaarid: 150 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
132 |
|
| tagasi üles |
|
|
|
:: KKK
:: otsing 
:: statistika
:: kasutajate nimekiri
:: kasutajate grupid
:: registreeri
teata moderaatorile
