Vlákno názorů k článku Zranitelnost ROCA: co se děje se slovenskými a estonskými e-občankami? od Zviratko - Cekal bych, ze proaktivne zasahnou CA a zasazene...
-
Zviratko (neregistrovaný)
Cekal bych, ze proaktivne zasahnou CA a zasazene kvalifikovane certifikaty zrevokuji. Coz se prinejmensim v CR nestalo.
Je to jeste horsi o to, ze u nas se ty certifikaty daji dohledat:
Subject: C=CZ, CN=Ing. Andrej Babiš, O=Česká republika - Ministerstvo financí, OU=14802, OU=Letenská 15, 118 10 PRAHA 1, OU=Ministerstvo financí, GN=Andrej, SN=Babiš, serialNumber=ICA - 10308629
Your key is affected by the Infineon key generator bug (see https://crocs.fi.muni.cz/public/papers/rsa_ccs17). We strongly suggest that you don’t use this key and you replace it with a new and properly generated one.
Namatkou jsem tech certifikatu par zkontroloval a i nove certifikaty jsou casto zranitelne. Takze nejen, ze se nic nerevokuje, ale jeste se to ani nekontroluje a zakaznici o tom nic nevi (a mozna nekdo porad prodava zranitelne cipove karty pro kvalifikovane certifikaty!).
-
Ritchie (neregistrovaný)
Což o to, ing. Andrej Babiš má certifikát MF ČR již neplatný, ostatně s ministerstvem jej nyní (AFAIK) nepojí žádný vztah. Nicméně ing. Ivan Pilný, toho času ministr financí, je postižen stejně (sériová čísla 6B9DB762000100003EDE a 141F0FBE000100003EE7), jak si lze snadno ověřit.
-
To je ale jen interní Certifikační autorita resortu MF (CA MF), která je určena pro vnitřní potřeby resortu MF, a proto certifikáty vydávané pro vnitřní potřebu resortu MF nemají charakter kvalifikovaných osobních nebo kvalifikovaných systémových certifikátů.
Není to kvalifikovaný certifikát I.CA zmíněný výše. -
Lol Phirae (neregistrovaný)
Kvalifikované certifikáty vydané I. CA jsou postiženy naprosto stejně, protože je zjevně pro soukromý klíč použita stejná čipová karta, která je stejně vadná. Soudruzi na MF ČR mají gigantický problém, a totéž se týká I. CA.
Namátkou certifikát jednoho ze starších dokumentů z MF (Ing. Božena Zděnková, ředitel odboru Rozvoj ICT):
-----BEGIN CERTIFICATE----- MIIGWDCCBUCgAwIBAgIEAKnbxTANBgkqhkiG9w0BAQsFADCBtzELMAkGA1UEBhMC Q1oxOjA4BgNVBAMMMUkuQ0EgLSBRdWFsaWZpZWQgQ2VydGlmaWNhdGlvbiBBdXRo b3JpdHksIDA5LzIwMDkxLTArBgNVBAoMJFBydm7DrSBjZXJ0aWZpa2HEjW7DrSBh dXRvcml0YSwgYS5zLjE9MDsGA1UECww0SS5DQSAtIEFjY3JlZGl0ZWQgUHJvdmlk ZXIgb2YgQ2VydGlmaWNhdGlvbiBTZXJ2aWNlczAeFw0xNjA1MDkwODQ2MjZaFw0x NzA1MDkwODQ2MjZaMIHtMQswCQYDVQQGEwJDWjEgMB4GA1UEAwwXSW5nLiBCb8W+ ZW5hIFpkxJtua292w6ExMjAwBgNVBAoMKcSMZXNrw6EgcmVwdWJsaWthIC0gTWlu aXN0ZXJzdHZvIGZpbmFuY8OtMQ4wDAYDVQQLDAUxMjI5OTElMCMGA1UECwwcTGV0 ZW5za8OhIDE1LCAxMTggMTAgUFJBSEEgMTEeMBwGA1UECwwVTWluaXN0ZXJzdHZv IGZpbmFuY8OtMRgwFgYDVQQMDA/FmWVkaXRlbCBvZGJvcnUxFzAVBgNVBAUTDklD QSAtIDEwMzQzNTU1MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA14Gd 0/oRWYahRot15O7hNo6aicj8RUNZT7zUy7wplxTmYxnI2RR4+BiDToFqCtOIzBFO FFQSYmqmeCNfWK9lniY2JESl9qGMitrJhNeSCxxpgv79dP4kVO5KzxvjZAh+MMrr d4oHuzcyNiAS1fVbQhlEtKQo+n07I5Gl4fiPh9VUsg9q+rR9+tlcYJlCeR9I+l24 R/+3Wyk78dLUGI5zn9zMKQEmkNZSPLezJxPDQ18/05/Cma0DBZDL5nVmt0WnvOVX J6gm56ZL1ly2EdCSIGWSiJmeWLXbV5xt6fp22JqZMBnqELJoWlrIZwknQm+GV6lp AgNu5WpwLlwHaQ9UOQIDAQABo4ICMjCCAi4wHQYKKwYBBAGBuEgEAwQPGg01NzA4 NjEwMzYzOTYzMD0GA1UdEQQ2MDSBF0JvemVuYS5aZGVua292YUBtZmNyLmN6oBkG CSsGAQQB3BkCAaAMDAoxNjQwNzMzNTQ1MA4GA1UdDwEB/wQEAwIGwDAfBgNVHSME GDAWgBR5y9Aj6TpncJF0T9NR4uAg/eEo+zAdBgNVHQ4EFgQUzBTZwd8fqT4Rc1ih WUGhVcX3afswgd8GA1UdIASB1zCB1DCB0QYNKwYBBAGBuEgBAR4DATCBvzCBvAYI KwYBBQUHAgIwga8agaxUZW50byBrdmFsaWZpa292YW55IGNlcnRpZmlrYXQgamUg dnlkYW4gcG9kbGUgemFrb25hIENlc2tlIHJlcHVibGlreSBjLiAyMjcvMjAwMCBT Yi4gdiBwbGF0bmVtIHpuZW5pL1RoaXMgaXMgcXVhbGlmaWVkIGNlcnRpZmljYXRl IGFjY29yZGluZyB0byBDemVjaCBBY3QgTm8uIDIyNy8yMDAwIENvbGwuMBgGCCsG AQUFBwEDBAwwCjAIBgYEAI5GAQEwgYEGA1UdHwR6MHgwJqAkoCKGIGh0dHA6Ly9x Y3JsZHAxLmljYS5jei9xaWNhMDkuY3JsMCagJKAihiBodHRwOi8vcWNybGRwMi5p Y2EuY3ovcWljYTA5LmNybDAmoCSgIoYgaHR0cDovL3FjcmxkcDMuaWNhLmN6L3Fp Y2EwOS5jcmwwDQYJKoZIhvcNAQELBQADggEBAERwf9OyxzRfJQwkHDT0arN1Aa5E BU71sOhAQzgFsEMnWtAMYMtCk1DuU2CeUcHn+hb5NIuwet/TSdZrHbZBvqYnaXjn lpN8j2qBOG5nATXBUV08ZSNAAAANh4XzkjHgRrYcYJS9b/YdFOaps3qzsCPGcIe7 c3iE0tPGpb2Qvvt7zhAVSVzWUuuDjixtVFKmQqMJ6oyoQrOdKLyhBiqfyz5sf71s NmqXHCJmIA3WkEpsNkfp6M27qTgHK+V/Fuj82++/SehQF4eopBHYA8QdSbYWHAVT uVF14bgMKO7BvwyDMrPeDX+3C0dTJo7DErv+UL1q4P7QNlmQ58D63tplEYM= -----END CERTIFICATE-----
-
Lol Phirae (neregistrovaný)
Viz též Metodika - ISCAMF-Příručka uživatele-Certifikační autorita MF - část 4.4. Jeden systém, jedna čipová karta, jeden velký průser.
-
Lol Phirae (neregistrovaný)
Jak jsem psal již včera - nepodařilo se mi najít na MF ČR jediný certifikát, který by nebyl postižený ROCA. (Hledal jsem pouze ty platné.) Na generování žádostí o vydání těch kvalifikovaných/komerčních certifikátů se používá stejná čipová karta a stejný software. Hádej, jak na tom bude ten soukromý klíč použitý u těch kvalifikovaných certifikátů - hmmmmmmmmm?!
Hádej, proč to vyhledávání ještě včera v noci znefunkčnili. Pokud se ti to nepovede, tak zkus transplantaci mozku.
-
Lol Phirae (neregistrovaný)
Mimochodem, zde nový, stále platný: C: CZ, CN: Ing. Božena Zděnková, O: Česká republika - Ministerstvo financí, OU: 12299, OU: Letenská 15, 118 10 PRAHA 1, OU: Ministerstvo financí, title: ředitel odboru, givenName: Božena, surname: Zděnková, SN: ICA - 10343555
¨ -----BEGIN CERTIFICATE----- MIII1jCCBr6gAwIBAgIEAKuKjTANBgkqhkiG9w0BAQsFADB/MQswCQYDVQQGEwJD WjEoMCYGA1UEAwwfSS5DQSBRdWFsaWZpZWQgMiBDQS9SU0EgMDIvMjAxNjEtMCsG A1UECgwkUHJ2bsOtIGNlcnRpZmlrYcSNbsOtIGF1dG9yaXRhLCBhLnMuMRcwFQYD VQQFEw5OVFJDWi0yNjQzOTM5NTAeFw0xNzA0MjcxMzMxMjBaFw0xODA0MjcxMzMx MjBaMIIBFDELMAkGA1UEBhMCQ1oxIDAeBgNVBAMMF0luZy4gQm/FvmVuYSBaZMSb bmtvdsOhMTIwMAYDVQQKDCnEjGVza8OhIHJlcHVibGlrYSAtIE1pbmlzdGVyc3R2 byBmaW5hbmPDrTEOMAwGA1UECwwFMTIyOTkxJTAjBgNVBAsMHExldGVuc2vDoSAx NSwgMTE4IDEwIFBSQUhBIDExHjAcBgNVBAsMFU1pbmlzdGVyc3R2byBmaW5hbmPD rTEYMBYGA1UEDAwPxZllZGl0ZWwgb2Rib3J1MRAwDgYDVQQqDAdCb8W+ZW5hMRMw EQYDVQQEDApaZMSbbmtvdsOhMRcwFQYDVQQFEw5JQ0EgLSAxMDM0MzU1NTCCASIw DQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAO5BwyTzKHoKyBGmLHe3lXMP8dV4 ZhI0NHnln0408bN16dyf+RPTXShf1VafHHBZyw0Nb5MucmI+9T76othSxtxY1e96 3MkAtYaZ+KQ1wo4T/QZZ/v07BJCiPuSSeWK27mrd4rLezDSx6ONmod2Loe1HNiWO AYlX0f8XNBn2wUFGLaK1RHuhqAnceqeHb5IvrLF2PGeBSnbaVeVn1AK7nVANSCt8 KCqdPoablDZK/tudvMS3zettIsES19TKkLDKQM4kSFyoseyieb3JEq8yNhAs81yz ewWR+nPQ5kRnmd4yq3R/JMPfyRg+3Tx+P/j7X6OcP9uffWl8FM6Ru0p6vdcCAwEA AaOCA8EwggO9MCUGCisGAQQBgbhIBAcEFzAVDA01NzA4NjEwNDM0Njk3AgECAQEB MB0GCisGAQQBgbhIBAMEDxoNNTcwODYxMDQzNDY5NzBXBgNVHREEUDBOgRdCb3pl bmEuWmRlbmtvdmFAbWZjci5jeqAZBgkrBgEEAdwZAgGgDAwKMTY0MDczMzU0NaAY BgorBgEEAYG4SAQGoAoMCDEwMzQzNTU1MA4GA1UdDwEB/wQEAwIGwDAJBgNVHRME AjAAMIIBKAYDVR0gBIIBHzCCARswggEMBg0rBgEEAYG4SAoBHgEBMIH6MB0GCCsG AQUFBwIBFhFodHRwOi8vd3d3LmljYS5jejCB2AYIKwYBBQUHAgIwgcsagchUZW50 byBrdmFsaWZpa292YW55IGNlcnRpZmlrYXQgcHJvIGVsZWt0cm9uaWNreSBwb2Rw aXMgYnlsIHZ5ZGFuIHYgc291bGFkdSBzIG5hcml6ZW5pbSBFVSBjLiA5MTAvMjAx NC5UaGlzIGlzIGEgcXVhbGlmaWVkIGNlcnRpZmljYXRlIGZvciBlbGVjdHJvbmlj IHNpZ25hdHVyZSBhY2NvcmRpbmcgdG8gUmVndWxhdGlvbiAoRVUpIE5vIDkxMC8y MDE0LjAJBgcEAIvsQAEAMIGPBgNVHR8EgYcwgYQwKqAooCaGJGh0dHA6Ly9xY3Js ZHAxLmljYS5jei8ycWNhMTZfcnNhLmNybDAqoCigJoYkaHR0cDovL3FjcmxkcDIu aWNhLmN6LzJxY2ExNl9yc2EuY3JsMCqgKKAmhiRodHRwOi8vcWNybGRwMy5pY2Eu Y3ovMnFjYTE2X3JzYS5jcmwwgYYGCCsGAQUFBwEDBHoweDAIBgYEAI5GAQEwVwYG BACORgEFME0wLRYnaHR0cHM6Ly93d3cuaWNhLmN6L1pwcmF2eS1wcm8tdXppdmF0 ZWxlEwJjczAcFhZodHRwczovL3d3dy5pY2EuY3ovUERTEwJlbjATBgYEAI5GAQYw CQYHBACORgEGATBlBggrBgEFBQcBAQRZMFcwKgYIKwYBBQUHMAKGHmh0dHA6Ly9x LmljYS5jei8ycWNhMTZfcnNhLmNlcjApBggrBgEFBQcwAYYdaHR0cDovL29jc3Au aWNhLmN6LzJxY2ExNl9yc2EwHwYDVR0jBBgwFoAUdIIIkePZZGhxhdbrMeRy34sm sW0wHQYDVR0OBBYEFNxEOuFVrUD21ZnS4tpfWvSY050kMBMGA1UdJQQMMAoGCCsG AQUFBwMEMA0GCSqGSIb3DQEBCwUAA4ICAQCotEUFbIY5fZNnv3XPLO3BGy6QqERa 9y+xa2oPOklf3p0Mt3D6nhu45OYkwP2d/VMjxZt05oYafHEG54Q+YOgtcTpBNcDq m8i/HTyvNFVYhYu6NaUSUfzNYc5MXBlzmuzSzD0MJTreOgHfJOT6BnvZxfdIsO/A zBAVPQ0atq/gSag/KzEkzFgwRqgvhZA/OzZGpHWiVcR34v9ZFqAhQIlvxHeVqpHD dxVJUuOVSpHo00bVWOD3gAfgM7KKZ3nWef3Evy104UD0m0FCs/cU07I6f0nMvO36 C9h26ZZQum4RXNvMKEBYyyOXoaaP3/84GinTXBmCRiHy7oyCLvjH78Fd/On9eTXs bjWy5M6jWZ6vQmhOXEZ0G/zJK2TKV/01wHh5/eEtEHIqv6OoMLiI4IiWvKdWbOyM AesRr4xzKYqdu2OR+fjIXJCbl7J0BjELp145okBcOgQ4sqMjR89VcoUAjCuPe1Kt pwz85IC+ZE2SfK7K5HXw+V9XsgIBwr6YkXRbWlDLMxop+17j2XVyY/tIGcIZovrX DZskogKlAuIfiE7udVfmCLR/Elq2f1sklH1xcRuGEtCspMUmcKdevUrXHE1su/nw xVikFjHk819AloPG1FDNCY0qHzcFgeXkEBg2W6MmdgtibkSZaPY7WUECkNSZ+yps fAsfRnPw0oVGvA== -----END CERTIFICATE-----
(Hledání trvalo asi dvě minuty podle CN a data vydání, začal jsem měsíc před skončením platnosti předchozího.)
-
Lol Phirae (neregistrovaný)
Sláva by byla, kdyby si u I. CA vytáhli hlavu ze zadnice a začali konat. Vyhledání stále platného kvalifikovaného certifikátu ministra financí nebo kohokoliv dalšího z hlavounů na MF podle CN nezabere víc než desítky minut, pokud to budu tupě ručně datlovat do formuláře a zkoušet data.
ČLÁNKY DO MAILU