Hlavní navigace

Kvalifikované certifikáty: data klientů České pošty v ohrožení? (doplněno)

Jiří Macich ml. 20. 2. 2007

Česká pošta už nějaký čas vydává kvalifikované certifikáty. Minulý týden nám do redakce přišel e-mail od společnosti Shockworks, která tvrdí, že se jí podařilo objevit závažnou chybu v systému České pošty. „Vyhledávání certifikátů podle e-mailové adresy umožňuje útočníkovi, pomocí ‚hvězdičkového‘ dotazu, získat data všech klientů (vyjma těch, kteří svůj certifikát nenechali zveřejnit), kterým Česká pošta s.p. certifikát vydala. Jedná se především o jméno, bydliště a elektronickou adresu klientů…

Česká pošta už nějaký čas vydává kvalifikované certifikáty. Minulý týden nám do redakce přišel e-mail od společnosti Shockworks, která tvrdí, že se jí podařilo objevit závažnou chybu v systému České pošty. „Vyhledávání certifikátů podle e-mailové adresy umožňuje útočníkovi, pomocí ‚hvězdičkového‘ dotazu, získat data všech klientů (vyjma těch, kteří svůj certifikát nenechali zveřejnit), kterým Česká pošta s.p. certifikát vydala. Jedná se především o jméno, bydliště a elektronickou adresu klientů. Na zjištěnou závadu byla spolenost Česká pošta s.p. i tvůrce systému ICZ a.s. upozorněna,“ napsal ve zmíněném e-mailu Jakub Šulák, jednatel společnosti Shockworks.

Snažili jsme si informaci ověřit u České pošty a zjistit současný stav věci, nicméně odpovědi na náš dotaz jsme se ani na druhý pokus nedočkali.

Doplnění (21. února v 15:36): Přikládám dodatečné vyjádření České pošty: "Poté co nás kontaktoval pan Šulák (Shockworks) jsme ihned začali prověřovat jeho podnět. Důležitou informací v tomto případě bude ta, že každý uživatel si je vědom toho, že jím dodaná data mají veřejný charakter – vyplňuje pouze ty údaje, které si sám přeje zveřejnit a navíc ve smlouvě dává svolení k uveřejnění těchto údajů. Česká pošta přesto vyšla vstříc a na základě tohoto podnětu od 14.2.2007 nelze vypsat certifikáty za použití hvězdičkové konvence. Na konce snad jen zbývá říci, že každý zákazník má možnost zažádat si, že si nepřeje mít zveřejněný certifikát, " říká Dita Václavíková, tisková mluvčí České pošty.

Našli jste v článku chybu?

21. 2. 2007 12:11

admca.vakph (neregistrovaný)
Ano, používání hvězdičky jsme zakázali od 14.2.2007 - na úrovni JavaScriptu i PHP kódu. (webmaster stránek PostSignum)

21. 2. 2007 10:15

MaLer (neregistrovaný)
Pac nejste odbornik a nepovazoval jste to za bezpecnostni chybu :D

pokud chapu dobre ceho se to tyka, tak je to uz odstranene - "Vyhledávání pomocí zástupných znaků * a ? není povoleno.". Tedy pote, co jsem obesel tu ochranu javascriptem jeho vypnutim, ze :).

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

Vitalia.cz: Jak koupit Mikuláše a nenaletět

Jak koupit Mikuláše a nenaletět

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Vitalia.cz: Manželka je bio, ale na sex moc není

Manželka je bio, ale na sex moc není

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Měšec.cz: Platby do zahraničí: pozor na tučné poplatky

Platby do zahraničí: pozor na tučné poplatky

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život