CERT24DigiDoci rakendustes esinenud turvanõrkus: mõju ja RIA käsitlusLoading data…

DigiDoci rakendustes esinenud turvanõrkus: mõju ja RIA käsitlus

DigiDoci rakendustes esines valideerimisviga, mille tõttu võis rakendus teatud tingimustel kuvada mittekehtiva digiallkirja kehtivana. RIA teatel ei muutnud nõrkus tehniliselt mittekehtivat allkirja kehtivaks ega võimaldanud vabalt luua suvalise inimese tegelikku kehtivat digiallkirja. RIA-le ei ole teada nõrkuse kuritarvitamise juhtumeid, kuid kõiki võimalikke juhtumeid ei saa tehniliselt tagantjärele välistada.

← Back to intelligence

DigiDoci rakendustes esinenud turvanõrkus: mõju ja RIA käsitlus

DigiDoci rakendustes esines valideerimisviga, mille tõttu võis rakendus teatud tingimustel kuvada mittekehtiva digiallkirja kehtivana. RIA teatel ei muutnud nõrkus tehniliselt mittekehtivat allkirja kehtivaks ega võimaldanud vabalt luua suvalise inimese tegelikku kehtivat digiallkirja. RIA-le ei ole teada nõrkuse kuritarvitamise juhtumeid, kuid kõiki võimalikke juhtumeid ei saa tehniliselt tagantjärele välistada.