Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.
Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.
Спочатку Роман спробував встановити клон своєї Дії на смартфоні сина. Але спроба виявилася невдалою. У процесі реєстрації ID-карти Дія успішно розпізнала NFC-чіп, проте потім застрягла на етапі реєстрації зображення власника.
У службі підтримки Роману повідомили, що на двох пристроях одночасно е-документи відображатися не будуть.
Хіміч задався питанням: Чому тоді спроба активації на другому пристрої не блокується відразу?
Озброївшись власною BankID Привату, Роман ще раз активував першу копію Дії. У ній з’явився закордонний паспорт і податковий номер. Другу копію він поставив у захищену область пам’яті смартфона.
«Це, по суті, свого роду» пісочниця «(sandbox), ізольована область операційної системи, в якій можна, наприклад, інсталювати другу копію програми, яка не підтримує перемикання між обліковими записами», — пояснює експерт.
Потім він ввів ще раз дані BankID.
Після цього він взяв ще й планшет і активував третю копію.Так йому вдалося клонувати свої e-документи.
«Це дуже погана новина з точки зору безпеки. Зловмисники можуть без проблем заволодіти повнофункціональними документами громадян для здійснення найрізноманітніших протиправних дій», — уточнив Роман.
За його словами, користувачі Дії можуть не відразу виявити, що їх документи скопіювали. «Якщо справа відбувається вночі, ви дізнаєтеся про те, що сталося, тільки вранці, маючи на руках купу оформлених від вашого імені кредитів. Півгодини- година — і все готово», — міркує Хіміч.
