Il permesso di soggiorno elettronico viene fornito con pin e puk e
costa circa 80 euro. Qualcuno sa se si pu? utilizzare anche per firmare
digitalmente dei documenti?
Grazie Toni Guga
Il 08/02/2011 11.31, Stefano Zanero ha scritto:
Carissimi,
un collega mi segnala:
http://www.remote-exploit.org/?page_id=736
http://vimeo.com/15140660
Contesto: in Svizzera la carta d'identita' elettronica consente di
apporre firme qualificate. Esattamente come in Italia, non si usa un
pinpad esterno o trusted display.
Risultato: esattamente come in Italia, metasploit + keylogger + USB over
TCP/IP risultano nella possibilita' di compromettere il processo di
firma (lo dimostrammo ai tempi sia noi sia i colleghi di UNIMI).
Notare anche come si identifichi il problema dei PDF con Javascript,
uguale al problema dei campi dinamici di Word che tanto clamore genero'
nel 2002-2003 quando ne parlai io...
Nihil sub sole novum!
Stefano
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
--
madeinitaly.tv <http://www.madeinitaly.tv/>
internet television group srl <http://www.itgtv.tv/>
Internet Television Group S.r.l.
Corso Regio Parco 2 10153 Torino, Italy
tel. +39 011 52 16 498 r.a.
fax +39 011 52 16 501
email [email protected]
skype itgtv.tv
C.F. e P.I. 08313040019
Cap. Soc. Euro 11.000,00 i.v.
C.C.I.A.A. TO Nr.REA 962601
Reg. Imp. To. 159851/2001
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
