Tärkeä tiedote Atostek ID:n käyttäjille: Lataa uusin Atostek ID -kortinlukijaohjelmisto

Atostek ID -kortinlukijaohjelmiston versiota 4.4 vanhemmissa versioissa on havaittu tietoturvahaavoittuvuuksia. Digi- ja väestötietovirastolla ei ole tiedossa, että haavoittuvuuksia olisi käytetty asiakkaitamme vastaan. 

Tietoturvahaavoittuvuudet on korjattu Atostek ID:n versiossa 4.4

Asiakkaiden, joilla on käytössään haavoittuviksi todettuja Atostek ID -kortinlukijaohjelmiston versioita, tulee ladata Atostek ID:n uusin versio 4.4 sivuiltamme: dvv.fi/kortinlukijaohjelmisto

Digi- ja väestötietovirasto on korjannut tietoonsa saamat haavoittuvuudet ja poistanut verkkosivuilta haavoittuvuuksia sisältäneet aiemmat kortinlukijaohjelmistojen versiot.   

DVV teettää kortinlukijaohjelmistoilleen säännöllisiä tietoturva-arviointeja kolmannen osapuolen toimesta.

Pahoittelemme tapahtunutta. 

Korjatut tietoturvahaavoittuvuudet

• SSL-varmennetta koskeva haavoittuvuus (korjattu versiossa 4.3.1.0.)
• Haavoittuvuus, jota hyödyntäen oli mahdollista etänä saada tietoonsa kortinhaltijan varmenteen tietoja (korjattu versiossa 4.4.0.0)

Lisätietoja: [email protected]