Spraga buvo susijusi su PDF dokumentų elektroninio parašo tikrinimu. Buvo nustatyta galimybė modifikuoti pasirašytą PDF dokumentą, prie jo pridedant papildomą, nepasirašytą turinį, tačiau tikrinimo metu anksčiau pasirašytos dokumento dalies elektroninis parašas galėjo būti rodomas kaip galiojantis. Apie tokią riziką Registrų centrui buvo pranešta spalio pabaigoje.
Gavę informaciją specialistai įvertino situaciją, nedelsiant atliko spragai pašalinti reikalingus pakeitimus ir juos įdiegė. Šiuo metu nustatyta spraga yra pašalinta.
„Į informaciją apie galimas mūsų sistemų saugumo spragas žiūrime labai rimtai. Gavę pranešimą įvertinome situaciją, parengėme reikalingus pakeitimus ir juos įdiegėme. Dėkojame kibernetinio saugumo specialistams, kurie atsakingai informuoja apie pastebėtus pažeidžiamumus ir taip prisideda prie saugesnių skaitmeninių paslaugų kūrimo“, – sako Registrų centro IT vadovas Antanas Raguotis.
Susiję straipsniai
Ką svarbu žinoti „GoSign“ naudotojams?
Po atliktų pakeitimų papildomų veiksmų „GoSign“ naudotojams atlikti nereikia.
Kartu rekomenduojama laikytis bendrųjų saugaus elektroninių dokumentų naudojimo principų: tikrinti, ar gauti dokumentai ar laiškai yra iš patikimų šaltinių, atkreipti dėmesį į siuntėjo adresą, įvertinti pranešimų turinį ir, kilus abejonių dėl dokumento autentiškumo ar elektroninio parašo, atlikti papildomą patikrą.