COVID-19 testi hacklendi
Bi güvenlik araştırmacısı, Bluetooth hilesi kullanarak evde yapılan bir COVID-19 testini kandırmayı başardı.
Bir güvenlik araştırmacısı olan Ken Gannon, Ellumeun verileri analiz etmek ve sonuçları görüntüleyip kaydeden bir yardımcı uygulamaya iletmek için tasarlanmış burun sürüntü testindeki kusuru buldu. Evde yapılabilen bu Covid-19 testinin sonuçlarını, cihazdaki Bluetooth trafiğinin uygulamaya ulaşmasından önce yakalayıp değiştirmeyi başardı.
COVID-19 ev testleri hacklenmeye açık mı?
F-Secureun yazılarına göre sonuçları tahrif etme süreci basit değildi. Araştırmacı, test cihazının uygulamaya gönderdiği verilere erişmek ve bunları analiz etmek için rootlu bir Android cihazı kullandı. Bu noktada Ken Gannon, sonuçların nasıl gönderildiğini ve gerçekliğinin nasıl doğrulandığını belirleyebildi.
Ardından, olumsuz bir sonucu başarılı bir şekilde olumluya çevirebilen iki senaryo yazdı. Daha sonra test sonuçlarıyla ilgili Ellumedan ilgili e-posta eline ulaştığında kendisi negatif olduğu halde kitin, yanlış bir şekilde pozitif sonuç verdiğini söylüyor.
Ellume, verilerin doğru olduğundan emin olmak ve daha fazla analiz yapmak için F-Secureun tavsiyelerine uyduğunu ve uygulamada, verilerini analiz etmeyi veya veri iletimini devralmayı zorlaştıracak değişiklikler yaptığını söyledi. Gannon, araştırmasının uygulamanın iOS sürümüne uygulanabilir olup olmadığını test etmediğini ve araştırmasının amacının ortalama bir kişinin sahte bir pozitif veya negatif COVID testi verip veremeyeceğini anlamak olduğunu söyledi.
Gannonun yazısı yalnızca olumsuz sonuçların olumlu sonuçlara dönüştürülmesini içeriyor olsa da, F-Secureun basın açıklamasında sürecin her iki yönde de çalıştığını söyledi. Ellumeun yamalarından önce Gannon, uygun motivasyona ve teknik becerilere sahip birinin bu kusurları kendisinin veya birlikte çalıştıkları birinin her test edildiğinde olumsuz sonuç almasını sağlamak için kullanmış olabileceğini söylüyor.
Teoride bir kişi bu sayede ABDye yeniden giriş gereksinimlerini karşılamak için sahte bir sertifika sunulabilir. F-Secure yalnızca yanlış bir sonucu sertifikalandırmakla kalmadı, aynı zamanda bir video test süpervizörünün bunu algılayamadığı da ortaya çıktı.
Basın açıklaması, Ellumeun şu anda yetkililerin ev testlerinin gerçek olduğunu doğrulamasını sağlayacak bir doğrulama portalı üzerinde çalıştığını ve önceki tüm sonuçlarını doğruluk açısından analiz etmek için geri döndüğünü söyledi. Yapılan 2. testlerin sonucunda, hiç kimsenin sahtecilik yaptığına dair delil bulunmadığını söyledi.
COVID-19 testi hacklendi
COVID-19 testi hacklendi
To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.