Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.
Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.
Спочатку Роман спробував встановити клон своєї Дії на смартфоні сина. Але спроба виявилася невдалою. У процесі реєстрації ID-карти Дія успішно розпізнала NFC-чіп, проте потім застрягла на етапі реєстрації зображення власника.
У службі підтримки Роману повідомили, що на двох пристроях одночасно е-документи відображатися не будуть.
Хіміч задався питанням: Чому тоді спроба активації на другому пристрої не блокується відразу?
Озброївшись власною BankID Привату, Роман ще раз активував першу копію Дії. У ній з’явився закордонний паспорт і податковий номер. Другу копію він поставив у захищену область пам’яті смартфона.
«Це, по суті, свого роду» пісочниця «(sandbox), ізольована область операційної системи, в якій можна, наприклад, інсталювати другу копію програми, яка не підтримує перемикання між обліковими записами», — пояснює експерт.
Потім він ввів ще раз дані BankID.
Після цього він взяв ще й планшет і активував третю копію.Так йому вдалося клонувати свої e-документи.
«Це дуже погана новина з точки зору безпеки. Зловмисники можуть без проблем заволодіти повнофункціональними документами громадян для здійснення найрізноманітніших протиправних дій», — уточнив Роман.
За його словами, користувачі Дії можуть не відразу виявити, що їх документи скопіювали. «Якщо справа відбувається вночі, ви дізнаєтеся про те, що сталося, тільки вранці, маючи на руках купу оформлених від вашого імені кредитів. Півгодини- година — і все готово», — міркує Хіміч.
Interesting investigation. It shows how sandbox environments can sometimes create unexpected security gaps that developers may not anticipate. Reading about these technical workarounds reminds me of the problem-solving mindset needed in https://sloperidergame.org/ where small details can have a big impact on the outcome.
https://flowlioai.com/green-screen-remover Ця історія про клонування Дії на різних пристроях виглядає досить тривожно з точки зору безпеки персональних даних. До речі, якщо вам потрібно працювати з медіаконтентом, то Flowlio AI може стати в пригоді, наприклад, як green screen remover для швидкої обробки відео. Дякую за розбір такої важливої теми, бо захист документів має бути пріоритетом.