Експертові вдалося клонувати Дію на різних пристроях. Чим це загрожує

Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.

Експертові вдалося клонувати Дію на різних пристроях. Чим це загрожує

Консультант, експерт з телекомунікацій Роман Хіміч зміг створити клони додатку Дія на декількох пристроях. У своєму пості на Facebook він детально описав суть проведеного експерименту.

Спочатку Роман спробував встановити клон своєї Дії на смартфоні сина. Але спроба виявилася невдалою. У процесі реєстрації ID-карти Дія успішно розпізнала NFC-чіп, проте потім застрягла на етапі реєстрації зображення власника.

У службі підтримки Роману повідомили, що на двох пристроях одночасно е-документи відображатися не будуть.

скріншот Романа Химича 

Хіміч задався питанням: Чому тоді спроба активації на другому пристрої не блокується відразу?

Озброївшись власною BankID Привату, Роман ще раз активував першу копію Дії. У ній з’явився закордонний паспорт і податковий номер. Другу копію він поставив у захищену область пам’яті смартфона.

«Це, по суті, свого роду» пісочниця «(sandbox), ізольована область операційної системи, в якій можна, наприклад, інсталювати другу копію програми, яка не підтримує перемикання між обліковими записами», — пояснює експерт.

Потім він ввів ще раз дані BankID.

«Вийшло! У мене на руках — відразу дві повнофункціональні копії „Дії“», — розповідає Роман.

Після цього він взяв ще й планшет і активував третю копію.Так йому вдалося клонувати свої e-документи.

фото Романа Хіміча
Фото Романа Хіміча

«Це дуже погана новина з точки зору безпеки. Зловмисники можуть без проблем заволодіти повнофункціональними документами громадян для здійснення найрізноманітніших протиправних дій», — уточнив Роман.

За його словами, користувачі Дії можуть не відразу виявити, що їх документи скопіювали. «Якщо справа відбувається вночі, ви дізнаєтеся про те, що сталося, тільки вранці, маючи на руках купу оформлених від вашого імені кредитів. Півгодини- година — і все готово», — міркує Хіміч.

Хочете повідомити важливу новину? Пишіть у Telegram-bot.

А також підписуйтесь на наш Telegram-канал.

Читайте також

Глава Мінціфри розповів, як обміняти водійські права без візиту в МВС
Глава Мінціфри розповів, як обміняти водійські права без візиту в МВС
Глава Мінціфри розповів, як обміняти водійські права без візиту в МВС
Уряд ухвалив постанову про розмитнення автомобілів через «Дію»
Уряд ухвалив постанову про розмитнення автомобілів через «Дію»
Уряд ухвалив постанову про розмитнення автомобілів через «Дію»
Дія впровадила ідентифікацію гравців казино
Дія впровадила ідентифікацію гравців казино
Дія впровадила ідентифікацію гравців казино
Айтішники-іноземці не можуть отримати QR-код ковід-сертифікату. Що каже Мінцифра
Айтішники-іноземці не можуть отримати QR-код ковід-сертифікату. Що каже Мінцифра
Айтішники-іноземці не можуть отримати QR-код ковід-сертифікату. Що каже Мінцифра