Identity Fraud с помощью приложения "Дія" и е-паспортов
Channel: Roman Khimich
Date: 2022-02-06

Фрагменты презентации двух Proof of Concept, которые демонстрируют возможность создания криминального бизнеса в сфере противоправных манипуляций с персональными данными, которые обрабатывает приложение Дия (укр. Дія, Действие). Подробное описание такого бизнеса здесь: https://totaltelecom.livejournal.com/711369.html

Приложение Дія https://go.diia.app/ является флагманским продуктом Министерства цифровой трансформации (Минцифра), воплощая одно из ключевых элементов внутренней политики президента Зеленского, "государство в смартфоне". Важнейшей частью приложения разного рода цифровые документы, в первую очередь еПаспорта, удостоверяющие личность гражданина. 

Архитектура еПаспортов имеет ряд дефектов, которые создают обширные возможности для злоупотреблений. Эти дефекты унаследовали другие цифровые документы, доступные в Дие, включая сертификаты о вакцинации. Дефекты цифровых документов, продвигаемых Минцифрой, стали причиной острого конфликта между министерством и профессиональным сообществом специалистов по кибербезопасности, доверительных услуг и защиты прав потребителей.  

Доклад представлен с исключениями, которые охватывают технические подробности. Полная версия (без субтитров) доступна по запросу. 

0:07 Теоретическая основа и предпосылки демонстрируемых PoC
2:08 "Российский сценарий" цифровой трансформации преступного мира и его возможность в Украине
2:45 Что является худшим вариантом и чего надо избегать любой ценой
7:30 Демонстрация PoC №1 по скрытому накоплению персональных данных граждан при проверке их е-документов в приложении Дія. 
8:49 Пояснения к PoC №1
12:06 Изложение замысла PoC №2
15:00 Демонстрация PoC №2 по "туннелированию" е-документов на любое устройство для создания максимально функциональных и убедительных подделок е-документов в приложении Дія. 
17:10 Сессия Q&A