TechStart forside
Nyheder indenfor IT og teknologi
Annullér [x]




Log på  Bliv medlem   Om TechStart
Fredag, 29. marts, 2024
Forside   »   Online   »   NemID på hardware blev lukket ned på grund af sårbarhed

NemID på hardware blev lukket ned på grund af sårbarhed


NETS testede om angrebsteknikken Roca kunne bruges på NemIDs hardware - og det kunne den...


  |   via Version2   |   Redaktør: jakobdam   |   Indsendt af: thimon

NETS lukkede i sidste uge for NemID på hardware, og det viser sig at være fordi Roca-angreb er muligt at udføre på det. Med Roca kan en hacker regne sig frem til en privat nøgle ud fra kendskab til en offentlig nøgle i et PKI-setup, hvilket netop bruges af NemID.

Roca er endnu ikke offentliggjort i detaljer, men dette vil snart ske - nemlig den 2. november i forbindelse med "ACM Conference on Computer and Communications Security" konferencen.

Sammen med offentliggørelsen af Roca blev der udgivet et testværktøj, hvor man kan afprøve om en given nøgle er sårbar overfor Roca. Det var dette værktøj som NETS' sikkerhedsfolk brugte.

Thomas Sølling, chef for NemID-medarbejdersignatur NETS, udtaler:

Der sidder nogle sikkerhedseksperter i vores it-afdeling, som begynder at undersøge, om sårbarheden faktisk gælder for vores løsning. Det går op for os, at nogle private nøgler på NemID Hardware, er sårbare. Og det sker i løbet af 19. oktober, at vi finder ud af, der er et problem.

På dette kontakter Nets fat i leverandøren af løsningen, Gemalto.

Om fredagen (20. oktober, red.) beder vi dem tage produktet væk fra deres webshop, så der ikke er flere, der kan købe hardwaren.

Gemalto har bekræftet overfor NETS at de anvender Infineon-biblioteket.

NETS arbejder i øjeblikket på en erstatning, men de skal først kunne garantere for sikkerheden. Således er der endnu ingen tidshorisont for hvornår en hardwareløsning til NemID er klar.

NemID på hardware blev lukket ned på grund af sårbarhed

Billede: nemid


Kategori: Online  


Tags: nets   nemid   roca   nøgle   pki   infineon   gemalto  





Kommentarer: 0
Visninger: 2079
Gå til kilde
Foreslå rettelser

Du skal være logget på for at kommentere.



Log på via "log på"-linket i toppen eller bliv medlem.



Relaterede nyheder:

  Alle nyheder i samme kategori Alle nyheder på TechStart

Onsdag, 07/02, kl. 14:07
Bluesky er nu helt åbent for tilmeldinger

Læs mere...

Tirsdag, 19/12, kl. 15:45
Sponsoreret: Spar penge med et fleksibelt kontor

Læs mere...

Torsdag, 14/12, kl. 13:43
Dropbox introducerer AI-funktioner i samarbejde med OpenAI

Læs mere...

Onsdag, 22/11, kl. 11:03
Frem og tilbage: Sam Altman tilbage som CEO hos OpenAI

Læs mere...

Mandag, 30/10, kl. 07:56
Sponsoreret: Find de rette IT-løsninger

Læs mere...

^ Gå til top

 
Indsend nyhed »  
Seneste kommentarer i:
Hvad er dette?


Søges: Gammelt 486 bundkort til projekt.


Skærm / Skærmelement til Dell Vostro 3550 15.6"


Pas på: Dansk firma snyder Netflix-kunder


Min seneste besættelse...


VR-ready computer - er I klar? :)


AVG pinger ud af Techstart (hacked?)


Jeg er ham...


Apple Pay og Danmark?


TechStart har givet sit bud på årets bedste smartphone


10 dage siden sidste nyhed


Skype sound recorder


Gamle computere.


Engelsk pund nede med 10% - billigt elektronik :)


Standalone mikrofon.


Lexar introducerer 3 nye ultrakompa


SanDisk lancerer microSD-kort med 1


Pokémon Go spillere kan langt om læ


Alternativet, S og SF ønsker pant p


LG lancerer ny 31,5 tommer skærm me


Alienware udgiver tynd og letvægts


Nintendo udgiver nye trådløse retro


Sony lancerer PlayStation Classic


8K er på vej: 33 MPixels fjernsyn


JVC udgiver mere prisvenlig 4K DLP-


Sponsoreret artikel: Snabel a


Officiel Tor browser udkommer til A


Nintendo lancerer online service fo


Western Digital lancerer nye SSDer


ASUS Mixed Reality Headset kommer s