MOST-HÍD: MV by malo vykonať razantné opatrenia v systéme elektronických služieb

V utorok to uviedla tlačová tajomníčka strany Františka Dušíková na margo kauzy zraniteľných čipov aj v slovenských elektronických občianskych preukazoch (eID).

„Strana Most-Híd považuje situáciu okolo elektronickej služby za vážnu a znepokojujúcu, preto vývoj podrobne sleduje. Jej predstavitelia upozorňujú, že problém vznikol ešte za predchádzajúcej vlády. Ako zodpovedný koaličný partner však žiadame ministerstvo vnútra o razantné kroky a predovšetkým rýchle nápravné opatrenia,“ odkázala strana.

Most-Híd ďalej žiada, aby ministerstvo o svojich ďalších krokoch informovalo odbornú obec, podrobné informácie poskytlo odbornej ako i širokej verejnosti. Predseda poslaneckého klubu strany Most-Híd Gábor Gál aktuálnu situáciu označil za vážnu. „I keď ide o kauzu, ktorej korene siahajú do predchádzajúceho volebného obdobia, teraz sa to už týka aj nás. Očakávame rázne riešenie a nápravu v najkratšom možnom čase“, dodal Gál.

Ministerstvo vnútra v pondelok (23.10.) oznámilo, že dočasne deaktivuje všetky služby, na ktoré je potrebný zaručený elektronický podpis. „Prestaneme a deaktivujeme službu vydávania certifikátu zaručeného elektronického podpisu v čipe na eID karte. Ministerstvo vnútra doposiaľ všetky vydané zaručené elektronické podpisy necháva v platnosti, to znamená nerušíme ich, ale deaktivujeme všetky služby, na ktoré je zaručený elektronický podpis v rámci e-Governmentu potrebný,“ povedala štátna tajomníčka Denisa Saková.

Rezort vnútra plánuje certifikáty „upgradovať“ v najbližších dňoch. „Tieto nové kľúče budú oveľa bezpečnejšie a zároveň budú môcť byť použité bezpečnejšie aj pri e-Government službách,“ doplnila. Podľa jej slov rezort vnútra zhruba 70 percent služieb e-Governmentu nedeaktivuje, pretože sa pri nich nevyužíva zaručený elektronický podpis.

Viacerí experti v uplynulých dňoch upozornili, že výskumný tím z Masarykovej univerzity odhalil zraniteľnosť v čipoch, ktoré obsahujú aj slovenské občianske preukazy. Dôsledkom zraniteľnosti je možnosť vypočítať súkromný kľúč na základe verejného kľúča a následne elektronicky podpisovať dokumenty v mene obete. Znamená to, že nie je možné rozoznať skutočný podpis od podpisu vykonaného útočníkom.