La firma elettronica qualificata belga è rimasta esposta per mesi a causa di un’estensione browser con oltre due milioni di utenti, sviluppata da una società iscritta nella Trusted List europea come prestatore qualificato. Qualsiasi sito web poteva leggere i dati della carta d’identità elettronica dell’utente quando inserita nel lettore, indurlo a digitare il PIN in una finestra dal testo controllato dall’attaccante per poi ricavarlo in chiaro, e, sulle installazioni Windows, eseguire codice sulla sua macchina anche senza carta inserita. Le vulnerabilità, ora corrette, sono state presentate al...
Tecnologia & Digitale
Firma elettronica qualificata: le falle dell'eID belga
Fonte: ICT Security Magazine
