Консультант, эксперт по телекоммуникациям Роман Химич смог создать клоны приложения Дія на нескольких устройствах. В своем посте на Facebook он детально описал суть проведенного эксперимента.
Консультант, эксперт по телекоммуникациям Роман Химич смог создать клоны приложения Дія на нескольких устройствах. В своем посте на Facebook он детально описал суть проведенного эксперимента.
Сначала Роман попытался установить клон своей Дії на смартфоне сына. Но попытка оказалась неудачной.
В процессе регистрации ID-карты Дія сначала успешно распознала NFC-чип, однако затем застряла на этапе регистрации изображения владельца. В службе поддержки Роману сообщили, что на двух устройствах одновременно е-документы отображаться не будут.
Химич задался вопросом: Почему тогда попытка активации на втором устройстве не блокируется сразу?
Вооружившись собственной BankID Привата, Роман еще раз активировал первую копию Дії. В ней появился заграничный паспорт и налоговый номер. Вторую копию он поставил в защищённую область памяти смартфона.
«Это, по сути, своего рода „песочница“ (sandbox), изолированная область операционной системы, в которой можно, например, инсталлировать вторую копию программы, которая не поддерживает переключение между учётными записями», — объясняет эксперт.
Потом он ввел еще раз данные BankID.
После этого он взял еще и планшет и активировал третью копию.
Так ему удалось клонировать свои e-документы.
«Это очень плохая новость с точки зрения безопасности. Злоумышленники могут без проблем завладеть полнофункциональными документами граждан для совершения самых разных противоправных действий», — уточнил Роман.
По его словам, пользователи Дії могут не сразу обнаружить, что их документы скопировали. «Если дело происходит ночью, вы узнаете о произошедшем только утром, имея на руках ворох оформленных от вашего имени кредитов. Полчаса-час — и всё готово», — рассуждает Химич.
Interesting investigation. It shows how sandbox environments can sometimes create unexpected security gaps that developers may not anticipate. Reading about these technical workarounds reminds me of the problem-solving mindset needed in https://sloperidergame.org/ where small details can have a big impact on the outcome.
https://flowlioai.com/green-screen-remover Ця історія про клонування Дії на різних пристроях виглядає досить тривожно з точки зору безпеки персональних даних. До речі, якщо вам потрібно працювати з медіаконтентом, то Flowlio AI може стати в пригоді, наприклад, як green screen remover для швидкої обробки відео. Дякую за розбір такої важливої теми, бо захист документів має бути пріоритетом.