Wnioskujecie o settled lub pre-settled status przez aplikację w telefonie? Wasze dane mogą zostać łatwo skradzione

Okazało się, że aplikacja w systemie Android, za pomocą której imigranci z UE mogą wnioskować o settled lub pre-settled status, posiada poważne błędy dotyczące bezpieczeństwa, a udostępniane przez nią dane wcale nie są bezpieczne.

Aplikacja Settled Status Bezpieczenstwo

Ponad milion imigrantów z UE, którzy ściągnęli aplikację „EU Exit: ID Document Check” na smartfony umożliwiającą im złożenie wniosku o settled lub pre-settled status, ryzykuje tym, że ich wrażliwe dane zostaną skradzione.

Ryzyko to wynika z poważnych błędów dotyczących bezpieczeństwa, jakie odkryto w aplikacji. Obywatele UE, którzy składają przez nią wnioski o status zasiedlenia, muszą – zgodnie z wymogiem systemu – przesłać zdjęcie swojego paszportu, twarzy oraz dane będące dowodem stałego pobytu w UK.

Polecane: Aplikacja o settled status: O czym trzeba pamiętać, składając wniosek o status osoby osiedlonej w UK?

Niestety przesłanie tych informacji za pomocą aplikacji wcale nie jest bezpieczne. Naukowcy z norweskiej firmy ds. cyberbezpieczeństwa znaleźli poważne błędy, które pozwalają na łatwy dostęp hakerom.

Naukowcy z norweskiej firmy bez większych problemów włamali się do aplikacji i byli w stanie zobaczyć informacje przesyłane za jej pomocą w czasie rzeczywistym, włączając w to nawet loginy i hasła użytkowników.

Aplikacja dotycząca settled i pre-settled status dostępna jest zarówno na iPhone’ach i smartfonach z systemem Android, jednak naukowcy nie testowali jeszcze wersji Apple pod kątem bezpieczeństwa.

Zanim Home Office udostępniło aplikację 30 marca 2019 roku w systemie Android, testowało ją przez kilka miesięcy. Właściciele smartfonów otrzymali zapewnienie, że system jest bezpieczny: „Żadna z twoich informacji osobistych nie zostanie zmagazynowana w aplikacji ani na twoim telefonie, gdy zakończysz korzystanie z niej”.

W sprawie wypowiedział się rzecznik Home Office:

– Traktujemy poważnie kwestie bezpieczeństwa związane z ochroną danych osobowych. Aplikacja „EU Exit: ID Document Check” jest regularnie sprawdzana przez niezależne firmy zajmujące się cyberbezpieczeństwem.

WIĘCEJ INFORMACJI NA TEMAT SETTLED STATUS ZNAJDZIESZ W NASZYM PORADNIKU>>