Digiallkirjastamise tarkvara DigiDoc-rakendus võis jätta osa allkirja valideerimiseks vajalikest kontrollidest tegemata ning kuvada võltsitud allkirja kehtivana, teatas riigi infosüsteemi amet (RIA).
Tellijana saad artiklit lugedes teada:
- miks otsustas RIA haavatavate DigiDoc4 versioonide kasutamist piirata alles pärast meediakajastust ning kuidas amet seda viivitust põhjendab;
- mida näitas Mihkel Orasmäe demonstratsioon Alar Karise nimega allkirjaga ja kui suureks hindab RIA selle turvanõrkuse tegelikku ohtu kasutajatele.