Ми запускаємо розсилку про українське IT-ком’юніті. Залиште email, аби розуміти більше. Прем’єра — скоро!
Дякую! На вказану адресу надіслано листа для підтвердження підписки.
Hot! dev.media шукає менеджера з продажу спецпроєктів

Експертові вдалося клонувати Дію на різних пристроях. Чим це загрожує

Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.

Залишити коментар
Експертові вдалося клонувати Дію на різних пристроях. Чим це загрожує

Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.

Спочатку Роман спробував встановити клон своєї Дії на смартфоні сина. Але спроба виявилася невдалою. У процесі реєстрації ID-карти Дія успішно розпізнала NFC-чіп, проте потім застрягла на етапі реєстрації зображення власника.

У службі підтримки Роману повідомили, що на двох пристроях одночасно е-документи відображатися не будуть.

скріншот Романа Химича 

Хіміч задався питанням: Чому тоді спроба активації на другому пристрої не блокується відразу?

Озброївшись власною BankID Привату, Роман ще раз активував першу копію Дії. У ній з’явився закордонний паспорт і податковий номер. Другу копію він поставив у захищену область пам’яті смартфона.

«Це, по суті, свого роду» пісочниця «(sandbox), ізольована область операційної системи, в якій можна, наприклад, інсталювати другу копію програми, яка не підтримує перемикання між обліковими записами», — пояснює експерт.

Потім він ввів ще раз дані BankID.

«Вийшло! У мене на руках — відразу дві повнофункціональні копії „Дії“», — розповідає Роман.

Після цього він взяв ще й планшет і активував третю копію.Так йому вдалося клонувати свої e-документи.

фото Романа Хіміча
Фото Романа Хіміча

«Це дуже погана новина з точки зору безпеки. Зловмисники можуть без проблем заволодіти повнофункціональними документами громадян для здійснення найрізноманітніших протиправних дій», — уточнив Роман.

За його словами, користувачі Дії можуть не відразу виявити, що їх документи скопіювали. «Якщо справа відбувається вночі, ви дізнаєтеся про те, що сталося, тільки вранці, маючи на руках купу оформлених від вашого імені кредитів. Півгодини- година — і все готово», — міркує Хіміч.

Про конкуренцію, ейджизм, працевлаштування, фейки та навчання.

«Стас IT-глаз» з черговою гарячею темою ІТ-курси в Україні.

Ми запускаємо розсилку про українське IT-ком’юніті. Залиште email, аби розуміти більше. Прем’єра — скоро!
Дякую! На вказану адресу надіслано листа для підтвердження підписки.
Читайте також
Навіть одружитися без документів можна. В органах ДРАЦС запрацювала нова зручна функція цифрових паспортів
Навіть одружитися без документів можна. В органах ДРАЦС запрацювала нова зручна функція цифрових паспортів
Навіть одружитися без документів можна. В органах ДРАЦС запрацювала нова зручна функція цифрових паспортів
«Дія» пішла в світ: Естонія створить свій застосунок, а ми їй допоможемо
«Дія» пішла в світ: Естонія створить свій застосунок, а ми їй допоможемо
«Дія» пішла в світ: Естонія створить свій застосунок, а ми їй допоможемо
Як отримати довідку про доходи через «Дія» за 30 хвилин. Інструкція
Як отримати довідку про доходи через «Дія» за 30 хвилин. Інструкція
Як отримати довідку про доходи через «Дія» за 30 хвилин. Інструкція
Через «Дiю» можна буде отримувати детальну інформацію про судові засідання
Через «Дiю» можна буде отримувати детальну інформацію про судові засідання
Через «Дiю» можна буде отримувати детальну інформацію про судові засідання

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Обговорення
Коментарів поки немає.