Programiści G DATA Software Sp. z o.o. ze Szczecinka wykryli lukę w oprogramowaniu wykorzystywanym do składania podpisu kwalifikowanego firm Signet i Unizeto.
Po wprowadzeniu do komputera odpowiedniego kodu, istnieje możliwość podmiany podpisywanego dokumentu, informują przedstawiciele G DATA.
Natomiast użytkownik w trakcie podpisywania, nawet weryfikując dokument poprzez jego podgląd, nie jest w stanie stwierdzić, że podpisze podstawiony dokument.
Stwarza to ogromne zagrożenie, zwłaszcza w kontekście obowiązującego prawa o e-fakturach, czy planowanych zmianach w zasadach przesyłania rozliczeń podatkowych firm i instytucji do Urzędów Skarbowych, jak też dla wszystkich użytkowników podpisu kwalifikowanego, zawierających przy jego użyciu umowy, zobowiązania itd., ostrzegają specjaliści z firmy G DATA.
Firmy Signet i Unizeto zostały poinformowane o wykrytym błędzie.
Poprzedni
Pobieranie danych...
