metro.cz

Počasí v Praze

18 °C / 30 °C

Pátek 20. května 2022. Svátek má Zbyšek
Opencard opět pod útokem. | foto: ČTK

Získat osobní údaje z Opencard je hračka, tvrdí expert ze zahraničí

  7:00
Karta opencard je populární už i v zahraničí. Konference v Hamburku odhalila její slabší stránky.

Německé publikum se směje a tleská. Přednášející expert na technologie totiž právě popisuje, jak si koupil deset anonymních karet Opencard a všechny byly šifrovány jedním hlavním klíčem. Stejným klíčem, který má chránit vaše osobní údaje a nahrané kupony, ať už jde o anonymní či osobní kartu, před lidmi, kteří by je chtěli zneužít. A co víc? Pomocí volně dostupné technologie za několik tisíc korun přednášející Timo Kasper rozluštil hlavní klíč za několik hodin.

Pomocí klíče k vašim údajům?

"Se znalostí šifrovacích klíčů lze také vytvořit novou kartu, která projde kontrolami, pokud není ověřována identita karty proti centrální databázi. Taková karta nebude fungovat ve validátoru, ale měli byste uspět u revizorů," popisuje místopředseda Strany svobodných občanů Karel Zvára, který se případem zabývá. Ten tvrdí, že problém se týká i dalších karet podobného typu.

Sdružení Reformy.cz zveřejnilo na svém webu část prezentace a připojilo k ní titulky. Celou prezentaci najdete zde

Jak zjistil deník Metro, jednou z nich je podle dopravního podniku například In-karta Českých drah. Podle vedení podniku však reálné nebezpečí nehrozí. "Nejedná se o nový útok, ale o zveřejnění hypotetického postupu využití některých slabin technologie tohoto typu karet," vysvětluje Aneta Řehková z dopravního podniku. A dodává, že Opencard z tohoto důvodu využívá více ochranných prvků. "Prvky zabezpečení jsou pravidelně prověřovány a rozšiřovány. Například elektronické kupony mají vlastní zabezpečení," říká Řehková. Podle ní by tak jediným dopadem útoku byla nefunkčnost karty. Opačný názor na věc má Zvára i odborník Kasper.

Nový dodavatel

Hlavní město bude hledat dodavatele plastových karet Opencard.

Tendr by měl mít hodnotu 48,8 milionu korun bez DPH. 

Praha se už více než rok snaží nového dodavatele karet nalézt, výběrové řízení kvůli malému počtu uchazečů už dvakrát zrušila.

Komentáře

Hlavní zprávy

Z Prahy do Prčice. Na 55. ročník legendárního pochodu je povinná registrace předem

vydáno 19. května 2022  16:53

Loni jste se z Prahy do Prčice mohli projít pouze soukromě. Stejně jako předloni totiž plány organizátorů zhatila pandemie koronaviru. Letošní již 55....  celý článek

Rodiče, děti a peníze. Spořit do prasátka se v této době nevyplatí

vydáno 19. května 2022  10:20

Inflace je nejvyšší za posledních 30 let, podle odborníků se v následujících měsících vyšplhá nad 15 procent. Uložené peníze na běžných účtech kvůli tomu...  celý článek

Bankéři vám radí. Na zdražování a inflaci podle nich jen jedna práce nestačí

vydáno 19. května 2022  5:07

Inflace. Zdražování. Složenky, krávy zelené. Z čeho platit vyšší účty za plyn, elektřinu nebo palivo do auta? A šéf vám přidat nechce ani korunu? S radami...  celý článek

Komerční sdělení

Steelers čeká ve Snapbacks lize klíčový zápas na Bazalech

vydáno 19. května 2022

ISMM Ostrava Steelers se v rámci dohrávky 3. kola Snapbacks ligy amerického fotbalu bude snažit udržet naděje na play-off. Steelers v neděli na Bazalech...  celý článek