新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題
はじめに#COCOAボランティアデバッグ に尽力されている皆様に深い敬意を表します。 併せて、 OSS コミュニティへの悪影響を残している関係行政機関・各社担当者を強く軽蔑します。 project dead? · Issue #773 · Covid-19Radar/Covid19Radar · GitHub COCOA が抱えるアプリケーション設計上の問題点攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計であること登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっているブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できないSMS による処理番号通知を行っているのであれば、8桁数字
「あ、、マジか。」新型コロナウイルス接触確認アプリで【陽性者との接触確認】の通知が来た→その後の流れが分かりやすい
masachaco@楽曲公開中(固定ツイ) @masachaco 昨日通知を受けた話をブログにまとめました。 RT: 新型コロナウイルス接触確認アプリから接触通知が来た話と、接触タイミングが意外だった話 - 掃出し口 masa-charcoal.hatenadiary.org/entry/2020/08/… リンク 掃出し口 新型コロナウイルス接触確認アプリから接触通知が来た話と、接触タイミングが意外だった話 - 掃出し口 2020年 08月 13日 午後16時ごろ、新型コロナウイルス接触確認アプリ「COCOA」にて、新型コロナウイルス陽性者との接触があったとの通知を確認しました。あ、、、。マジか。 pic.twitter.com/NWkDlSdGvC— まさちゃこ@固定ツイで楽曲公開中 (@masachaco) 2020年8月13日 この記事は、それまでの顛末をまとめたものです。 これよ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
