Okazało się, że aplikacja w systemie Android, za pomocą której imigranci z UE mogą wnioskować o settled lub pre-settled status, posiada poważne błędy dotyczące bezpieczeństwa, a udostępniane przez nią dane wcale nie są bezpieczne.
Ponad milion imigrantów z UE, którzy ściągnęli aplikację „EU Exit: ID Document Check” na smartfony umożliwiającą im złożenie wniosku o settled lub pre-settled status, ryzykuje tym, że ich wrażliwe dane zostaną skradzione.
Ryzyko to wynika z poważnych błędów dotyczących bezpieczeństwa, jakie odkryto w aplikacji. Obywatele UE, którzy składają przez nią wnioski o status zasiedlenia, muszą – zgodnie z wymogiem systemu – przesłać zdjęcie swojego paszportu, twarzy oraz dane będące dowodem stałego pobytu w UK.
Niestety przesłanie tych informacji za pomocą aplikacji wcale nie jest bezpieczne. Naukowcy z norweskiej firmy ds. cyberbezpieczeństwa znaleźli poważne błędy, które pozwalają na łatwy dostęp hakerom.
Naukowcy z norweskiej firmy bez większych problemów włamali się do aplikacji i byli w stanie zobaczyć informacje przesyłane za jej pomocą w czasie rzeczywistym, włączając w to nawet loginy i hasła użytkowników.
Aplikacja dotycząca settled i pre-settled status dostępna jest zarówno na iPhone’ach i smartfonach z systemem Android, jednak naukowcy nie testowali jeszcze wersji Apple pod kątem bezpieczeństwa.
Zanim Home Office udostępniło aplikację 30 marca 2019 roku w systemie Android, testowało ją przez kilka miesięcy. Właściciele smartfonów otrzymali zapewnienie, że system jest bezpieczny: „Żadna z twoich informacji osobistych nie zostanie zmagazynowana w aplikacji ani na twoim telefonie, gdy zakończysz korzystanie z niej”.
W sprawie wypowiedział się rzecznik Home Office:
– Traktujemy poważnie kwestie bezpieczeństwa związane z ochroną danych osobowych. Aplikacja „EU Exit: ID Document Check” jest regularnie sprawdzana przez niezależne firmy zajmujące się cyberbezpieczeństwem.
WIĘCEJ INFORMACJI NA TEMAT SETTLED STATUS ZNAJDZIESZ W NASZYM PORADNIKU>>
