Конкурс - обирай кращий стартап та отримай навушники! 🎧

Эксперту удалось клонировать Дію на трех гаджетах. Чем это чревато

Консультант, эксперт по телекоммуникациям Роман Химич смог создать клоны приложения Дія на нескольких устройствах. В своем посте на Facebook он детально описал суть проведенного эксперимента. 

Оставить комментарий
Эксперту удалось клонировать Дію на трех гаджетах. Чем это чревато

Консультант, эксперт по телекоммуникациям Роман Химич смог создать клоны приложения Дія на нескольких устройствах. В своем посте на Facebook он детально описал суть проведенного эксперимента. 

Сначала Роман попытался установить клон своей Дії на смартфоне сына. Но попытка оказалась неудачной. 

В процессе регистрации ID-карты Дія сначала успешно распознала NFC-чип, однако  затем застряла на этапе регистрации изображения владельца. В службе поддержки Роману сообщили, что на двух устройствах одновременно е-документы отображаться не будут. 

Скриншот Романа Химича

Химич задался вопросом: Почему тогда попытка активации на втором устройстве не блокируется сразу? 

Вооружившись собственной BankID Привата, Роман еще раз активировал первую копию Дії. В ней появился заграничный паспорт и налоговый номер. Вторую копию он поставил в защищённую область памяти смартфона. 

«Это, по сути, своего рода „песочница“ (sandbox), изолированная область операционной системы, в которой можно, например, инсталлировать вторую копию программы, которая не поддерживает переключение между учётными записями», — объясняет эксперт.

Потом он ввел еще раз данные BankID. 

«Получилось! У меня на руках — сразу две полнофункциональные копии „Дії“», — рассказывает Роман.

После этого он взял еще и планшет и активировал третью копию.

Фото Романа Химича
Фото Романа Химича

Так ему удалось клонировать свои e-документы. 

«Это очень плохая новость с точки зрения безопасности. Злоумышленники могут без проблем завладеть полнофункциональными документами граждан для совершения самых разных противоправных действий», — уточнил Роман.

По его словам, пользователи Дії могут не сразу обнаружить, что их документы скопировали. «Если дело происходит ночью, вы узнаете о произошедшем только утром, имея на руках ворох оформленных от вашего имени кредитов. Полчаса-час — и всё готово», — рассуждает Химич.

Як фінтех-стартап запартнерився з ритейлером eStore та популярною криптобіржей

Історія про bill_line та checkout-сторінку

Мы запускаем рассылку об украинском IT-комьюнити. Оставьте email, чтобы понимать больше. Премьера — скоро!
Спасибо! На указанный адрес отправлено письмо для подтверждения подписки.
Читайте также
Даже жениться без документов можно. В органах ДРАЦС заработала новая удобная функция цифровых паспортов
Даже жениться без документов можно. В органах ДРАЦС заработала новая удобная функция цифровых паспортов
Даже жениться без документов можно. В органах ДРАЦС заработала новая удобная функция цифровых паспортов
«Дия» ушла в мир: Эстония создаст свое приложение, а мы ей поможем
«Дия» ушла в мир: Эстония создаст свое приложение, а мы ей поможем
«Дия» ушла в мир: Эстония создаст свое приложение, а мы ей поможем
1 комментарий
Как получить справку о доходах через Дія за 30 минут. Инструкция
Как получить справку о доходах через Дія за 30 минут. Инструкция
Как получить справку о доходах через Дія за 30 минут. Инструкция
Через «Дiю» можно будет получать подробную информацию о судебных заседаниях
Через «Дiю» можно будет получать подробную информацию о судебных заседаниях
Через «Дiю» можно будет получать подробную информацию о судебных заседаниях

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментариев пока нет.