Estonia suspende 700.000 certificados digitales por el riesgo de robo de identidad
El jueves 2 de noviembre, Estonia anunció que suspendería los certificados digitales de seguridad para un máximo de 760.000 emitidas por el estado carnés de identidad electrónicos que utilizan los chips de buggy para mitigar el riesgo de robo de identidad.La decisión se produce después de que los investigadores de seguridad descubrieron recientemente una vulnerabilidad en los chips utilizados en las tarjetas fabricadas por la empresa suiza Trub AG que abren las puertas a los ataques basados en malware.
El primer ministro Juri Ratas anunció la decisión de suspender los certificados de seguridad para las tarjetas hasta que sus propietarios descargar una actualización para reparar el defecto.“El funcionamiento de un estado e se basa en la confianza y el estado no puede permitirse el robo de identidad ocurre al propietario de una tarjeta de identificación de Estonia”, explicó el primer ministro Juri Ratas el 2 de noviembre.“Al bloquear los certificados de las tarjetas de identificación en riesgo, el estado es garantizar la seguridad de la tarjeta de identificación,”
“Por lo que sabemos actualmente, no ha habido casos de robo de identidad electrónica, pero la evaluación de la amenaza de la Junta de Policía y de la Guardia Fronteriza y la Autoridad Sistema de Información indica que esta amenaza se ha vuelto real”
En septiembre, la propiedad de Gemalto anunció que estaban ayudando al gobierno de Estonia en la solución del problema.
Desde el 31 de octubre de todos los usuarios que tienen tarjetas de identificación defectuosos pueden actualizar sus certificados de seguridad de forma remota y en la policía de Estonia y puntos de servicio de guardia de fronteras.
A partir del 2 de noviembre por la noche, alrededor de 40.000 usuarios ya han actualizado sus certificados.
Estonia es considerado el más tecnológico país europeo, se probó el voto electrónico desde el año 2005.
Estonia ya ha emitido 1.3 millones de tarjetas de identificación electrónicas que ofrecen acceso en línea a los ciudadanos un gran número de servicios a través del portal de estado “gobierno electrónico”. Las tarjetas electrónicas de identificación de Estonia han sido fabricados por la empresa suiza Trub AG y su sucesor Gemalto AG desde 2001.
De acuerdo con los expertos gubernamentales, otras tarjetas basadas en los mismos chips defectuosos están expuestos al mismo riesgo cibernético.
Fecha actualización el 2021-11-03. Fecha publicación el 2017-11-03. Categoría: Seguridad. Autor: Oscar olg Mapa del sitio Fuente: securityaffairs