sponsored links

安全研究人員利用藍芽技術騙過COVID-19健康證書應用 篡改其結果

一名安全研究人員透過在裝置到達應用程式之前攔截和修改來自該裝置的藍芽流量,能夠改變一個家用COVID-19測試應用的結果,並使這些結果得到認證。該研究人員Ken Gannon在Ellume的鼻拭子測試結果認證應用中發現了這個缺陷,該測試旨在分析和傳輸資料給一個顯示和儲存結果的配套應用程式。根據甘農諮詢的安全公司F-Secure的新聞稿,Ellume現在已經修復了這個問題。

安全研究人員利用藍芽技術騙過COVID-19健康證書應用 篡改其結果


偽造結果的過程並不簡單,研究人員使用了一個被root的Android裝置來竊聽和分析測試者傳送給應用程式的資料。從那裡,Gannon能夠確定結果是如何傳送的,以及如何驗證其真實性。然後,他寫了兩個指令碼,能夠成功地將負面結果變為正面結果。他說,當他收到Ellume發來的結果的電子郵件時,它錯誤地顯示他的測試結果為陽性。如果你對技術細節感興趣,你可以在這裡閱讀這篇報道:

Ellume說它遵循了F-Secure的建議,做了更多的分析,以確保資料的準確性,並對應用程式進行了修改,使其更難分析其資料或接管資料傳輸。他沒有測試他的研究是否適用於iOS版本的應用程式,研究目標僅限於"判斷一個'普通人'是否能偽造一個陽性/陰性的COVID測試"。他說,從理論上講,"一個專門的威脅行為者可以利用[他的]研究來修改Ellume應用程式,使其總是報告一個陽性/陰性結果",且這可以安裝在一個沒有root的手機上。

雖然Gannon的文章只包括將測試結果從陰性改成陽性,但他在F-Secure的新聞稿中說,"這個過程是雙向的"。在Ellume的補丁之前,"有適當動機和技術能力的人可以利用這些缺陷來確保他們,或與他們合作的人,在每次測試時得到一個陰性的結果"。

從理論上講,人們可以透過這種方法提交一個假的健康證書來滿足美國的入境要求。不僅能夠讓一個不正確的結果得到認證,而且是在影片測試監督員無法發現的情況下做到這一點。

新聞稿稱,Ellume公司現在正在開發一個"驗證門戶",讓當局驗證其測試的真實性,並已回過頭來分析其以前的所有結果的準確性。Ellume公司說,暫時沒有發現任何一個結果是偽造的。

分類: 情感
時間: 2021-12-20

相關文章

中國最豪華的旅遊火車專列開通了,沿途風景每一幀都是世界級大片

中國最豪華的旅遊火車專列開通了,沿途風景每一幀都是世界級大片
最近,中國最豪華的旅遊火車專列從烏魯木齊發車了! 這趟列車便是中國迄今為止最豪華的專列--新東方快車,堪稱是火車界的勞斯萊斯. 只要你登上這趟列車,一定會改變你對火車的刻板印象,列車上從餐廳.酒吧.K ...

國慶旅行不扎堆!4條絕美自駕路線,強力推薦!沿途風景美爆了

國慶旅行不扎堆!4條絕美自駕路線,強力推薦!沿途風景美爆了
最後一天上班的盆友們!要放假了! 受部分地區疫情影響,加上連上9天班,相信你已經快憋屈瘋了吧-- 準備好放假後出去耍了嗎? 李蘭娟院士曾說,"假期可以適當去人員聚集不多的地方走走,要旅遊,還 ...

新疆風景最美的10條公路,你心動哪一條?

新疆風景最美的10條公路,你心動哪一條?
新疆的公路 是看不完的流動大片 走不夠的曠世美景 孤獨.寂寞.唯美.大氣 景中有路,路中有景 無論是在雪山之巔還是在沙漠腹地 新疆那些震撼的公路從來都沒有讓我們失望過 今天小編要給大家介紹的這10條新 ...

乘坐火車去旅行,時間慢下來,這3趟火車沿途皆是美景,建議收藏

乘坐火車去旅行,時間慢下來,這3趟火車沿途皆是美景,建議收藏
其實,在這快節奏的時代,出門旅行的目的是為了更好觀賞祖國大好河山的美好,將自己置身於大自然之中,體悟人與自然和諧相處的美妙,放鬆自己,讓自己單調的生活變得豐富多彩.當然,現在出門旅行的方式已經有很多種 ...

俗稱的皖南小川藏線你去過嗎?這兒的風景真是一絕

俗稱的皖南小川藏線你去過嗎?這兒的風景真是一絕
自駕皖南小川藏線,絕美! 皖南川藏線 在安徽有一條絕美的自駕線路,蜿蜒在山間,與西藏的川藏線極為相似,因此也被稱為是"皖南川藏線"."江南天路"."皖 ...

你跑起來真好看!提前揭秘鳳凰磁浮“一站一風景”長啥樣

你跑起來真好看!提前揭秘鳳凰磁浮“一站一風景”長啥樣
作者 | 記者丨蔡立平 來源 | 國資瀟湘融媒 坐在磁浮列車裡以百公里時速穿過鳳凰縣城,每一個車站就是一處風景,隨時下車就可以開始自己的旅行! 這樣的場景,現在距離我們又近了一步. 9月14日上午,鳳 ...

賈青在專攻富二代的路上,王思聰為何成最大的絆腳石?她做了什麼

賈青在專攻富二代的路上,王思聰為何成最大的絆腳石?她做了什麼
威斯敏斯公爵問香奈兒:對你來說,難道連威斯特斯公爵夫人這個頭銜,都不夠好嗎? 香奈兒:親愛的,你要知道,地球上有很多公爵夫人,但可可香奈兒只有一個! 姐妹們,這個回答夠不夠揚眉吐氣? 當然,並不是為了 ...

躺在家裡旅遊的方式—臥遊

躺在家裡旅遊的方式—臥遊
今年國慶節,有很多人選擇不出門看"堵",宅在家中.此時的你也許正葛優躺著翻看手機,也許已經看膩了綜藝,也厭煩了追劇,這最後兩天法定假期該怎麼打發?不如和我一起感受一下躺在家裡旅遊的 ...

內蒙呼倫貝爾自由行,倆女生7天花費3200元,看看一路吃喝明細

內蒙呼倫貝爾自由行,倆女生7天花費3200元,看看一路吃喝明細
芒果旅行日記:剛剛結束呼倫貝爾環線,很多朋友說暑假也有計劃要去,問我要路線,所以趕緊整理了這次的路線和住宿及費用,以供各位參考. 費用:約1600元(不含往返大交通),具體費用明細見圖片表格. 時間: ...

他是周總理鮮為人知的“兒子”,晚年回憶:我只是一個普通人

他是周總理鮮為人知的“兒子”,晚年回憶:我只是一個普通人
1938年,周恩來堂弟周恩彥將自己的兒子周保章.女兒周保莊過繼給周恩來和鄧穎超,並在八路軍駐武漢辦事處舉行了過繼儀式. 大眾對周總理子女的認知僅限於此,不為人知的是,周恩來在回鄉祭祖時,也認了一個&q ...

8條適合秋天的短途自駕路線,10-11月出發正當時,您去過幾條?

8條適合秋天的短途自駕路線,10-11月出發正當時,您去過幾條?
秋天是最適合自駕的季節,此時既沒有夏日的燥熱,也沒有冬天的寒冷. 一入秋,穿梭在秋色無比的波瀾壯闊的道路上,心情也變得愉悅起來. 今天小編給大家帶來了8條適合秋天的短途自駕路線,10-11月出發正當時 ...

講真!今天出遊最明智,不堵!且為您選好了路線……

講真!今天出遊最明智,不堵!且為您選好了路線……
製圖:張曉靜. 長假第二天 金秋送爽 天氣不燥 配上宜人的氣溫 讓大家的心情格外舒暢 朋友圈裡秋遊的美照也多了起來 這種時候應該多多出門 和親人朋友一起體驗戶外遊玩 今天給大家推薦 河北這20條自駕線 ...

《定風波》:蘇軾最曠達的這首詞,藏著他道不盡的一生

《定風波》:蘇軾最曠達的這首詞,藏著他道不盡的一生
"莫聽穿林打葉聲,何妨吟嘯且徐行.竹杖芒鞋輕勝馬,誰怕?一蓑煙雨任平生." 這首流傳千古的曠世之作,道出了很多人的心聲,也書寫了蘇軾的傳奇人生. 蘇軾生活的北宋王朝內憂外患,積貧積 ...

中國最適合自駕遊的十條絕美公路,避開人潮去兜兜風吧

中國最適合自駕遊的十條絕美公路,避開人潮去兜兜風吧
公路旅遊是一種基於公路文化的特殊旅遊方式,在西方已流行多年.在美國旅行的朋友,常常能看到"灰狗"巴士行駛在州際公路上,環美國旅行,甚至穿越美洲大陸,比乘火車.飛機旅行更深入和自由. ...

一生必去中華八大名山,風光比三山五嶽更漂亮:你去過哪些名山

一生必去中華八大名山,風光比三山五嶽更漂亮:你去過哪些名山
華夏大地,名山大川眾多,很多人一提到名山大川,第一印象想到的就是三山五嶽,但是除了三山五嶽還有比三山五嶽更漂亮的名山,你去過嗎?小編給你推薦八座風光秀麗的名山,絕對不會讓你失望. 1.九華山為&quo ...

京郊6條絕美自駕/騎行線路,自由與遠方都擁有

京郊6條絕美自駕/騎行線路,自由與遠方都擁有
每個人都有一個關於自駕旅行的夢想 沿途美景如畫 涼爽的風穿過身體 自由.簡單.快樂 在昌平除了登高爬山 絕不能錯過的還有自駕/騎行 今天帶大家一起解鎖新玩法 用更自由的方式感受不一樣的昌平 NO.1 ...

陝西出資8億建溼地公園,免費開放無停車費,被譽為中國第一水街

陝西出資8億建溼地公園,免費開放無停車費,被譽為中國第一水街
現在 ,由於我們當前的經濟社會持續發展,使得在一些方面個人的生活方式也因此發生變化,在旅遊上就可以看出,近些年人們將旅遊視為放鬆身心的主要活動,是因為在旅遊之中,遊客能夠體會不同地區之中的別具一格的風 ...

江西一個千年古村,藏匿在深山中鮮有人知,人少景美還不要門票

江西一個千年古村,藏匿在深山中鮮有人知,人少景美還不要門票
近些年來,隨著我們國家的社會經濟的持續發展,導致我們很多人的個人生活也由此產生改變,旅遊就是個很好的例子,如今的旅遊正慢慢地進入我們的生活,因為我們可以透過旅遊,將自己的工作以及生活的壓力釋放出來,在 ...

世界最大八卦城,新疆伊犁特克斯,真的沒有紅綠燈嗎?

世界最大八卦城,新疆伊犁特克斯,真的沒有紅綠燈嗎?
芒果旅行日記:新疆伊犁有一座八卦城,傳說是丘處機設計,以太極八卦陰陽兩儀為中心,以八卦方位乾坤巽兌離震坎艮為八條主街道呈放射狀向外延伸,有四條環路,八條街道,形成六十四條街(六十四卦),街街相連,路路 ...

沿著高速看中國丨路通產業興 竹山換新顏

沿著高速看中國丨路通產業興 竹山換新顏
湖北省十堰市竹山縣位於鄂西北秦巴山區腹地,有著豐富的礦產.水電和旅遊資源,被稱為"中國綠松石之鄉".2014年12月,麻安高速谷竹西線正式通車,竹山進入"高速時代&quo ...