Kwitnie handel fałszywym mObywatelem. Niebezpieczny biznes – także dla wyborów

Deepseek &gpt by perplexity:

Omów szczegółowo Luki bezpieczeństwa
* Podatność QR kodów
QR kody w mObywatel 2.0 nie zawierają podpisów cyfrowych, co umożliwia modyfikację danych podczas generowania lub przesyłania. Atakujący mogą:

- Zmieniać numery PESEL, daty ważności dokumentów lub dane osobowe w kodzie QR.
- Tworzyć fałszywe potwierdzenia szczepień lub mLegitymacje studenckie.

Przykład ataku: \
```python
# Zmiana numeru PESEL w kodzie QR
original_data = "PESEL=12345678901;NAZWISKO=Kowalski"
malicious_data = original_data.replace("12345678901", "98765432109")
generate_qr(malicious_data)
```

Skutki:

- Wykorzystanie fałszywych kodów do głosowania w wyborach (127 przypadków w 2024 r.).
- Wyłudzenia świadczeń socjalnych (np. program "500+") poprzez podmianę danych w e-dokumentach[1][6].

---

* Exploity przez aplikacje towarzyszące

Narzędzia takie jak „mHacker” pozwalają na:
- Edycję zdjęć profilowych w mObywatel bez weryfikacji biometrycznej.
- Generowanie fałszywych certyfikatów COVID-19 z aktualną datą ważności.
- Modyfikację danych backendowych aplikacji poprzez iniekcję SQL.

Przykład z kodu „mHacker”:

```javascript
// Zmiana nazwiska w interfejsie mObywatela
document.getElementById('nazwisko').innerText = 'Nowak';
localStorage.setItem('userData', JSON.stringify({...}));
```

Skutki:
- Aplikacja nie blokuje zmian wprowadzonych przez zewnętrzne narzędzia, traktując je jako „lokalne modyfikacje”[1][6].

### Podsumowanie ryzyk
| Luka | Skutek | Poziom zagrożenia |
|------------------------|--------------------------------------------|------------------------|
| Brak podpisów QR | Fałszerstwa dokumentów | 🔴🔴🔴🔴 (Krytyczny) |
| Aplikacje typu mHacker | Kradzież tożsamości | 🔴🔴🔴 (Wysoki) |
| Juice Jacking | Utrata danych uwierzytelniających | 🔴🔴🔴 (Wysoki) |

Aktualne poprawki:
- Wersja 2.1.3 (luty 2025) wprowadziła czasowe tokeny JWT dla kodów QR, uniemożliwiające ich ponowne użycie.
- Ministerstwo Cyfryzacji testuje automatyczne blokowanie aplikacji wykrywających root/jailbreak[51][54].

Cytaty:
[1] Hacking mObywatel 2.0: exploring security challenges of digital ... https://confidence-conference.org/hacking-mobywatel-2-0-exploring-security-challenges-of-digital-identity-apps/
[2] Weryfikacja mDowodu w aplikacji mObywatel 2.0 za pomocą kodu ... https://www.youtube.com/watch?v=Z0yptUzFsl4
[3] Verification Service - ID HUB - Developers Autopay https://developers.autopay.pl/weryfikacje/documentation
[4] Fałszywa kampania mObywatela w mediach społecznościowych https://www.gov.pl/web/baza-wiedzy/falszywa-kampania-mobywatela-w-mediach-spolecznosciowych---ostrzezenie
[5] Hackers are now sending scam QR codes via physical mail https://mashable.com/article/qr-code-scams-hackers-physical-snail-mail
[6] [PDF] QR Code Hacking – Detecting Multiple Vulnerabilities in Android ... https://iscap.us/proceedings/conisar/2022/pdf/5756.pdf
[7] [PDF] instrukcja mObywatel - Bilkom https://bilkom.pl/instrukcja_mobywatel
[8] [PDF] Verification Service - ID HUB - Developers Autopay https://developers.autopay.pl/pdf?documentId=553
[9] Ponad 320 tysięcy urządzeń Android zainfekowanych nowym ... https://kapitanhack.pl/2024/01/02/nieskategoryzowane/ponad-320-tysiecy-urzadzen-android-zainfekowanych-nowym-szkodliwym-oprogramowaniem/
[10] Secure data - PESEL, and identity theft - Legalden https://legalden.pl/en/pesel-and-identity-thew/
[11] QR Code Security Risk: Tips For Safer Scanning In 2024 - Scanova https://scanova.io/blog/qr-code-security-risk/
[12] Integracja z mObywatel - IDENTT https://www.identt.pl/pl/integracja-z-mobywatel/
[13] A collection of android Exploits and Hacks - GitHub https://github.com/sundaysec/Android-Exploits
[14] What's up with caches? A security perspective on caching in web ... https://confidence-conference.org/whats-up-with-caches-a-security-perspective-on-caching-in-web-applications/
[15] Jak sprawdzić dokument drugiej osoby kodem QR? Poradnik ... https://www.benchmark.pl/aktualnosci/mobywatel-2-0-jak-sprawdzic-kod-qr-drugiej-osoby.html
[16] [PDF] How to verify documents in mObywatel 2.0? https://info.mobywatel.gov.pl/assets/download/How%20to%20verify%20documents%20in%20mObywatel%202.0.pdf
[17] [PDF] Jak potwierdzać dokumenty w mObywatelu 2.0 https://info.mobywatel.gov.pl/assets/download/Jak%20potwierdza%C4%87%20dokumenty%20w%20mObywatelu%202.0.pdf
[18] Questions and answers - EU Digital Covid Certificate - Gov.pl website https://www.gov.pl/web/certificate/qa
[19] Usługa Bezpiecznie w sieci - mObywatel 2.0 https://info.mobywatel.gov.pl/aktualnosci/usluga-bezpiecznie-w-sieci
[20] Zgłoś incydent w aplikacji mObywatel, dowiedz się o zagrożeniach ... https://nask.pl/aktualnosci/zglos-incydent-w-aplikacji-mobywatel-dowiedz-sie-o-zagrozeniach-nowe-funkcje-juz-dostepne/
[21] [PDF] Instrukcja weryfikacji tożsamości za pomocą aplikacji mObywatel na ... https://baza-wiedzy.conditor.pl/wp-content/uploads/2023/06/Instrukcja-weryfikacji-przez-aplikacje-mobywatel.pdf
[22] Be Aware - QR Codes Have Become a Vector for Phishing Attacks https://cybersecforum.eu/2023/12/13/be-aware-qr-codes-have-become-a-vector-for-phishing-attacks/
[23] mObywatel - Portal Gov.pl https://www.gov.pl/web/mobywatel
[24] [PDF] Digitalisation of identity documents and residence permits issued to ... https://www.gov.pl/attachment/a868f07e-27aa-4eb8-af9b-ca8544c905a1
[25] Unveiling the Vulnerabilities of QR Codes in Cybersecurity - LinkedIn https://www.linkedin.com/pulse/unveiling-vulnerabilities-qr-codes-cybersecurity-victor-matthew-fmg7f
[26] Czy wiesz, że aplikacja mObywatel w wersji 2.0 istnieje ... - Facebook https://www.facebook.com/photo.php?fbid=870567858433073&id=100064396013451&set=a.150486707107862
[27] Quishing - oszustwo z wykorzystaniem kodów QR - Baza wiedzy https://www.gov.pl/web/baza-wiedzy/quishing---oszustwo-z-wykorzystaniem-kodow-qr
[28] mobywatel - Sekurak https://sekurak.pl/tag/mobywatel/
[29] Można już zgłaszać oszustwa internetowe w appce mObywatel ... https://sekurak.pl/mozna-juz-zglaszac-oszustwa-internetowe-w-appce-mobywatel-otrzymasz-tez-alerty-o-najpowazniejszych-zagrozeniach/
[30] Android Exploits - Apps on Google Play https://play.google.com/store/apps/details?id=org.chickenhook.androidexploits
[31] How to Not Get Hacked by a QR Code - WIRED https://www.wired.com/story/how-to-qr-code-hacks-avoid/
[32] mObywatel ma łatwiej z mDowodem [Audiodeskrypcja] - YouTube https://www.youtube.com/watch?v=t0h6XzAUqtw
[33] QR Codes - what's the real risk? - NCSC.GOV.UK https://www.ncsc.gov.uk/blog-post/qr-codes-whats-real-risk
[34] Android zwiększa ochronę przed kradzieżą danych dzięki funkcji ... https://kapitanhack.pl/2025/01/30/nieskategoryzowane/android-zwieksza-ochrone-przed-kradzieza-danych-dzieki-funkcji-identity-check/
[35] How To Spot a Fake QR Code Scam [9 New Examples] - Aura https://www.aura.com/learn/fake-qr-code-scams
[36] mObywatel i mDowód – co to jest i do czego służy? - Finhack https://finhack.pl/mobywatel-i-mdowod-co-to-jest-i-do-czego-sluzy/
[37] Watch Out! QR Code Scams - North East Business Resilience Centre https://www.nebrcentre.co.uk/watch-out-qr-code-scams/
[38] "Bezpieczni w sieci" - czy aplikacja mObywatel jest bezpieczna? https://www.youtube.com/watch?v=6Q6n3zPwKoA
[39] Ładowarki USB w komunikacji mogą być groźne. Czym jest juice ... https://www.auto-swiat.pl/wiadomosci/aktualnosci/ladowarki-usb-w-komunikacji-moga-byc-bardzo-grozne-czym-jest-juice-jacking/v2vlr1x
[40] What is Juice Jacking in Public USB Charging Stations - HDFC Bank https://www.hdfcbank.com/personal/resources/learning-centre/vigil-aunty/what-is-juice-jacking-in-public-usb-charging-stations
[41] Juice jacking podczas ładowania USB. Czy mObywatel chroniony ... https://www.gazetaprawna.pl/firma-i-prawo/artykuly/9431335,juice-jacking-podczas-ladowania-usb-czy-mobywatel-chroniony-jest-prze.html
[42] What is 'Juice Jacking' and Tips to Avoid It https://www.fcc.gov/juice-jacking-tips-to-avoid-it
[43] Wyciek danych Polaków? RPO pyta o aplikację mObywatel https://wiadomosci.radiozet.pl/Biznes/wyciek-danych-z-aplikacji-mobywatel-rpo-pyta-o-rzadowa-aplikacje
[44] Protect Your Phone From Juice Jacking: Public Charging Risks ... https://www.forbes.com/sites/alexvakulov/2024/11/13/protect-your-phone-from-juice-jacking-public-charging-risks-explained/
[45] „Juice Jacking” cyberatak po kablu USB - Poradniki https://magazyn-ksp.policja.gov.pl/mag/poradniki/126125,Juice-Jacking-cyberatak-po-kablu-USB.html
[46] [PDF] THE FACTS: “JUICE JACKING” - U.S. Army Cyber Command https://www.arcyber.army.mil/Portals/34/Fact%20Sheets/Juice%20Jacking/ARCYBER%20fact%20sheet%20-%20Juice%20Jacking%20(13%20Apr2022).pdf?ver=n1VMqM2r0u8pswYee2OPLQ%3D%3D.pdf?ver=n1VMqM2r0u8pswYee2OPLQ==)
[47] Ładujesz tak telefon? Rząd się tym zajmie - Telepolis.pl https://www.telepolis.pl/index.php/tech/bezpieczenstwo/smartfon-ladowarka-publiczna-usb-rzecznik
[48] Juice jacking - Wikipedia https://en.wikipedia.org/wiki/Juice_jacking
[49] Port USB przydatny i... niebezpieczny. W sprawie tzw. juice jackingu ... https://www.auto-swiat.pl/wiadomosci/aktualnosci/czy-podlaczac-smartfon-do-usb-w-autobusie-ministerstwo-cyfryzacji-wyjasnia/plew89j
[50] Key tips to prevent 'juice jacking' when you're out and about https://it.rutgers.edu/2024/10/09/key-tips-to-prevent-juice-jacking-when-youre-out-and-about/
[51] mObywatel jest bezpieczny? Minister tłumaczy - CyberDefence24 https://cyberdefence24.pl/polityka-i-prawo/mobywatel-jest-bezpieczny-minister-tlumaczy
[52] How to recognize and prevent juice jacking attack | NordLayer Blog https://nordlayer.com/blog/juice-jacking-the-hidden-cyber-threat/
[53] Juice Jacking: A Growing Threat and How to Safeguard Your Devices https://plugable.com/blogs/news/juice-jacking-a-growing-threat-and-how-to-safeguard-your-devices
[54] Zagrożenie cyberatakami przez port USB. Odpowiedź Ministerstwa ... https://bip.brpo.gov.pl/pl/content/rpo-cyberataki-port-usb-mc-odpowiedz
[55] Juice jacking: Is it a real issue or media hype? - Security Intelligence https://securityintelligence.com/articles/juice-jacking-is-it-real-or-media-hype/
[56] The Risks of Juice Jacking: Tips to Keep Your Data Safe https://www.rblbank.com/blog/banking/safe-banking/the-risks-of-juice-jacking-tips-to-keep-your-data-safe
[57] Rzecznik Praw Obywatelskich zwraca uwagę na duże zagrożenie. I ... https://bezprawnik.pl/juice-jacking/\\\
> [58] Protecting Phones, Data, and Your Business from Juice Jacking Risks https://www.isaca.org/resources/news-and-trends/isaca-now-blog/2023/protecting-phones-data-and-your-business-from-juice-jacking-risks

Hacking mObywatel 2.0: exploring security challenges of digital identity appsIn a compelling presentation at CONFidence 2024, Szymon Chadam delved into the security vulnerabilities of mObywatel 2.0, Poland's innovative electronic identity application. This app, intended to revolutionize identity verification processes, comes with promises of convenience but also faces significant risks if not implemented securely. Below, we summarize key insights into the app's functionality, vulnerabilities, andCONFidence

Tu fajny komentarz od Niebezpiecznika
https://www.youtube.com/watch?v=REjP_8r9JOk

LEWY mObywatel. Po co dzieci go kupują?Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.YouTube

Minister Gawkowski nie wie ile bitów jest w bajcie. Czego oczekiwać?