Logo CNN Prima News
Aktuální trendy
Volební výzkumy
Donald Trump
Kalkulačka cen energií
Ukrajina
Prima Česko
Krimi
Počasí
ShowTime
Sportovní komentáře
Jak na energie
Hlasy zločinu
Kariéra
Partie
Témata
  • Menu
  • Domácí
  • Kraje
  • Zahraničí
  • Volby 2025
  • Jak ušetřit
  • Pořady
  • Ekonomika
  • Ukrajina
Přihlášení
  • Můj profil
  • Odhlásit se
  • Vyhledávání
  • Můj profil
    • Nastavení účtu
      Účet
    • Odhlásit se
    • Jste tu poprvé?
      Zaregistrujte se
    • Máte již účet?
      Přihlaste se
App Živě Menu Zavřít TV živě
Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

26. července 2025 13:41
Hromadná nehoda na dálnici D8: Havárie u Ústí nad Labem si vyžádala pět zraněných

Hromadná nehoda na dálnici D8: Havárie u Ústí nad Labem si vyžádala pět zraněných

26. července 2025 13:23
Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy

Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy

26. července 2025 12:43
Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

26. července 2025 13:41
Hromadná nehoda na dálnici D8: Havárie u Ústí nad Labem si vyžádala pět zraněných

Hromadná nehoda na dálnici D8: Havárie u Ústí nad Labem si vyžádala pět zraněných

26. července 2025 13:23
Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy

Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy

26. července 2025 12:43
Orbán vytáhl proti EU: Hrozí zablokováním rozpočtu, pokud nedostane zmrazené peníze

Orbán vytáhl proti EU: Hrozí zablokováním rozpočtu, pokud nedostane zmrazené peníze

26. července 2025 12:39
Záchranáři objevili v Kazachstánu na dně jezera trosky zmizelého vrtulníku. Po posádce pátrají

Záchranáři objevili v Kazachstánu na dně jezera trosky zmizelého vrtulníku. Po posádce pátrají

26. července 2025 12:15
Concorde se před 25 lety změnil v ohnivou kouli. Předznamenalo to konec nadzvukového létání

Concorde se před 25 lety změnil v ohnivou kouli. Předznamenalo to konec nadzvukového létání

26. července 2025 11:10
Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

26. července 2025 13:41
KOMENTÁŘ: Letní kampaň je jen klidem před bouří. Babiš ani Fiala nezahálí, STAN láká na buřty

KOMENTÁŘ: Letní kampaň je jen klidem před bouří. Babiš ani Fiala nezahálí, STAN láká na buřty

26. července 2025 06:35
Pro rodiny to bude strašlivé, varuje Klaus před emisními povolenkami. Vidí jediné řešení

Pro rodiny to bude strašlivé, varuje Klaus před emisními povolenkami. Vidí jediné řešení

25. července 2025 09:59
Nová povinnost pro majitele fotovoltaických elektráren. Na jaké změny si dát pozor?

Nová povinnost pro majitele fotovoltaických elektráren. Na jaké změny si dát pozor?

25. července 2025 07:18
Energošmejdi opět útočí ve velkém. Jak se proti stále důmyslnějším podvodníkům bránit?

Energošmejdi opět útočí ve velkém. Jak se proti stále důmyslnějším podvodníkům bránit?

22. července 2025 06:24
Kalkulace a úspory za energie: Kolik nás stojí letní komfort v domácím bazénu?

Kalkulace a úspory za energie: Kolik nás stojí letní komfort v domácím bazénu?

21. července 2025 08:14
Trump dostal „výprask“. Šéf Fedu veřejně zpražil hlavu státu, sociální sítě se tím baví

Trump dostal „výprask“. Šéf Fedu veřejně zpražil hlavu státu, sociální sítě se tím baví

25. července 2025 14:24
Pro rodiny to bude strašlivé, varuje Klaus před emisními povolenkami. Vidí jediné řešení

Pro rodiny to bude strašlivé, varuje Klaus před emisními povolenkami. Vidí jediné řešení

25. července 2025 09:59
Nejlevnější pohonné hmoty jsou na jihu Čech. Benzin mírně zdražil, i tak je levnější než loni

Nejlevnější pohonné hmoty jsou na jihu Čech. Benzin mírně zdražil, i tak je levnější než loni

24. července 2025 13:37
Momenty války: „Coca-cola“ z Mariupolu a zraněný Ukrajinec, který se plazil z fronty tři dny

Momenty války: „Coca-cola“ z Mariupolu a zraněný Ukrajinec, který se plazil z fronty tři dny

26. července 2025 08:01
Setkání Putina a Zelenského? Poslední krok k dohodě. Ten je ale velmi daleko, uvedl Kreml

Setkání Putina a Zelenského? Poslední krok k dohodě. Ten je ale velmi daleko, uvedl Kreml

25. července 2025 12:22
Ukrajince chrání jejich řeky, Rusové v nich umírají jako mouchy. Chybí jim zásadní dovednost

Ukrajince chrání jejich řeky, Rusové v nich umírají jako mouchy. Chybí jim zásadní dovednost

25. července 2025 08:13
Domácí
  • Volby 2025
  • Politika
  • Koronavirus
  • Počasí
  • Praha
  • Středočeský kraj
  • Moravskoslezský kraj
  • Liberecký kraj
Zahraničí
  • Ukrajina
  • Slovensko
  • Rusko
  • Izrael
  • Evropská unie
  • Německo
  • Čína
Byznys
  • Finance
  • Kryptoměny
  • Hypotéky
  • Daně
  • Ekonomika
  • Energetika
  • Média
Sport
  • MMA
  • Fotbal
  • Hokej
  • Tenis
  • Moto
Lifestyle
  • Cestování
  • Zdraví
  • Historie
  • Kultura
  • Věda a technologie
  • Filmy
  • Seriály
Krimi
  • Soudy
  • Nehody
  • Požáry
  • Vraždy
  • Krimi v TV
Pořady
  • Partie
  • Hlavní zprávy
  • 360°
  • Nový den
  • Interview
  • K věci
Prima+
  • Prima Fresh
  • Prima Zoom
  • Prima Ženy
  • Prima COOL
  • Prima DOMA
  • Prima Living
  • ShowTime
  • Svět zvířat
  • Gaming
  • Auto
  • TV program
  • Pořady
Sledujte nás Facebook X.com Instagram YouTube
Počasí
Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy
Více informací
Evropská unie
Orbán vytáhl proti EU: Hrozí zablokováním rozpočtu, pokud nedostane zmrazené peníze
Více informací
Krimi
Poplach v Praze. Kvůli hrozbě bomby policisté prohledávají několik obchodních center
Více informací
Počasí
VÝSTRAHA: Silné bouře brzy udeří v Česku. Mapa ukazuje, kde hrozí náhlé krupobití a velká voda
Více informací
360°
Ghetta migrantů v Česku? Fiktivní hrozba, řekl Nový. Hrnčíř ho obvinil z „nebezpečné romantiky“
Více informací
Rusko
Setkání Putina a Zelenského? Poslední krok k dohodě. Ten je ale velmi daleko, uvedl Kreml
Více informací
Počasí
VÝSTRAHA: Silné bouřky zasáhnou Česko, hrozí i povodně. Mapa ukazuje, kde platí nebezpečí
Více informací
Zachoval ses jako idiot. Zdechovský se kvůli Green Dealu pustil do Knotka. Ten vrátil úder

Zachoval ses jako idiot. Zdechovský se kvůli Green Dealu pustil do Knotka. Ten vrátil úder

Sobotní počasí: Platí nová VÝSTRAHA, hrozí silné bouřky a přívalové deště. Kde si dát pozor?

Sobotní počasí: Platí nová VÝSTRAHA, hrozí silné bouřky a přívalové deště. Kde si dát pozor?

Trump v posteli se Satanem? Epizoda satirického seriálu si utahuje z prezidenta, Bílý dům zuří

Trump v posteli se Satanem? Epizoda satirického seriálu si utahuje z prezidenta, Bílý dům zuří

CNN Prima News ■ Lifestyle Věda a technologie

Načtete cizí QR kód a můžete do hospody. Aplikaci ke covidu lze jednoduše zneužít

  • Téma: Věda a technologie
  • Viet Tran
  • 16. července 2021 14:40
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

  • Zavřít
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

Jednu z funkcí aplikace Tečka lze jednoduše používat i zneužívat. V nástroji pro prokazování bezinfekčnosti je totiž možné uchovávat potvrzení pro více lidí najednou, třeba členy domácnosti s pouze papírovým certifikátem. Problém ale je, že pro přidání další osoby do aplikace neprobíhá žádné dvoufázové ověření – stačí tedy s Tečkou místo čTečky naskenovat jakýkoliv platný cizí QR kód a je k dispozici pro další použití bez vědomí opravdového vlastníka.

Seznam.cz banner

Aplikace Tečka v současnosti umí uchovávat několik různých certifikátů ve formě QR kódů, kterými Češi mohou prokazovat svou bezinfekčnost. Především jde o informace o provedeném (a ukončeném) očkování proti covidu, prodělané nemoci a provedeném antigenním nebo PCR testu. Pokud dané certifikáty svítí zeleně, znamená to, že jsou platné a že daný uživatel je bezinfekční. V opačném případě svítí červená barva.

Muž s telefonem

Chyba v aplikaci k očkování: Změňte datum a certifikát zezelená. Oprava se nechystá

Koronavirus

Pro ověřování platnosti používají hygienici a provozovatelé sesterskou aplikaci čTečka. Ta jim po naskenování QR kódu sdělí zelenou nebo červenou barvou, zda je certifikát opravdu v pořádku. Vyskočí jim také doprovodné informace, např. jméno a příjmení skenované osoby, datum narození, typ podané vakcíny i lhůta trvání platnosti certifikátu. Tyto údaje aplikace čTečka ukládat nemůže.

Určitým „problémem“ je překvapivě samotná Tečka. Jednou z jejích funkcí je možnost ukládat údaje vícero lidí do aplikace. Přidání nové osoby lze provést přes jednu ze tří variant – portál e-identita.cz, jednorázový SMS kód či právě naskenování cizího QR kódu (ať už z papírového certifikátu, nebo z Tečky na jiném mobilu). Poslední varianta je zřejmě nejjednodušší, ale také nejzneužitelnější, protože během ní neprobíhá žádná forma ověření či ochrany.

V praxi tak stačí, aby například organizátor nějaké větší akce skenoval přes zmíněnou funkci QR kódy aplikací Tečka místo čTečka – během chvilky bude mít ve svém mobilu pestrou zásobu cizích certifikátů a osobních údajů od nic netušících lidí. Uložené QR kódy jde pak dále zneužít.

To si ověřila i redakce CNN Prima NEWS. Po chvilce zkušebního skenování kódů, které lidé z vlastní neopatrnosti nahráli na sociální sítě, se v aplikaci nashromáždilo několik platných a použitelných certifikátů cizích osob. I včetně českého odboráře Josefa Středuly.

Částečným řešením by byla SMS s potvrzovacím kódem

Pro nemalou část provozovatelů a organizátorů se čTečkou stačí, když vidí zelený platný certifikát, a nepídí se, jestli opravdu patří konkrétním osobám (jestli např. odpovídá věk skenovaného). To riziko zneužití ještě zvyšuje.

Oslovení bezpečnostní experti věří, že by proto bylo na místě dvoufázové ověření. Pokaždé, kdy by se někdo pokusil přidat skenovanou osobu do své aplikace, by jí třeba přišla SMS s kódem pro potvrzení. Jinými slovy by se proces neobešel bez vědomého souhlasu daného člověka, aby byl jeho certifikát uložen do aplikace dalšího uživatele.

Zde ale nastává problém ve chvíli, kdy má tato konkrétní funkce Tečky posloužit k původnímu účelu – skenování papírových nebo digitálních certifikátů u osob, které aplikaci nevlastní, popř. nemají mobil. Může jít například o seniory či děti, dvoufázové ověřování by tak mohlo být o něco složitější. Jiní odborníci navíc tvrdí, že Tečka či čTečka obecně ukazují zbytečně příliš mnoho informací.

Aplikaci Tečka si ke včerejšímu večeru stáhlo 1,035m uživatelů, čTečku 366k uživatelů (Android + iOS). Denně aplikaci Tečka otevře alespoň jednou cca 250k, za poslední týden ji otevřelo alespoň jednou cca 840k. pic.twitter.com/FugIW32rIV

— NAKIT (@NAKIT_sp) July 12, 2021

„Jsem přesvědčen, že to šlo udělat dvouúrovňově. Pro běžné užití v hospodě stačí vědět, jestli certifikát platí nebo neplatí. Podrobnosti mohou být už provozovatelům (tzn. lidem se čTečkou) jedno. Ale chápu případy, kdy to chceme zkoumat více do detailu. Například u celníků, kteří kontrolují i jméno. Dvouúrovňově to ale udělat šlo,“ řekl redakci pirátský poslanec a IT expert Ondřej Profant.

I proto Národní agentura pro komunikační a informační technologie (NAKIT) již dříve upozornila, že aplikace neslouží k ověřování totožnosti, ale ke kontrole platnosti certifikátů. V reakci na dotaz CNN Prima NEWS dodává, že by lidé měli být proto obezřetní, komu ukazují QR kód.

„Funkce přímého naskenování QR kódu je určena pro usnadnění přidávání dalších certifikátů do aplikace, například dětí nebo spolucestujících. Technické i bezpečnostní parametry aplikací vychází ze standardů DGC EU. Obě aplikace jsou bezpečné, nicméně pokusům o zneužití jakéhokoliv nástroje, s cílem odcizit osobní údaje, nelze zcela zabránit. Proto je třeba, i k ochraně svých osobních údajů v aplikaci Tečka, přistupovat se zvýšenou obezřetností,“ doplnil pro redakci mluvčí NAKIT Lukáš Trnka.

K tématu

Koronavirus
I letošní dovolenou komplikují opatření proti covidu (ilustrační foto).

Lidé tápou, jak vyrazit na dovolenou. Po očkování byli bezinfekční, teď zase nejsou

K tématu

Koronavirus
Covid pas slouží občanům EU k prokazování očkování nebo negativního testování.

Podvodníci zneužívají covid pasy, nabourávají se do QR kódů. Hrozí i vykradení telefonu

Tagy:
bezpečnost technologie aplikace zabezpečení certifikát CNN Prima NEWS hospoda Josef Středula mobilní aplikace osobní údaje koronavirus COVID-19 zneužití Ondřej Profant QR kód NAKIT Tečka čTečka SMS Národní agentura pro komunikační a informační technologie
Viet Tran

Viet Tran

redaktor FTV Prima, CNN Prima NEWS

Všechny články autora
Sdílejte článek Facebook X.com
Zobrazit komentáře ke článku

Právě se děje

13:41

Vyměněný lídr Stačilo!: Vedení se mnou nekomunikovalo, kampaň si teď musím platit sám

13:23

Hromadná nehoda na dálnici D8: Havárie u Ústí nad Labem si vyžádala pět zraněných

12:43

Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy

12:39

Orbán vytáhl proti EU: Hrozí zablokováním rozpočtu, pokud nedostane zmrazené peníze

12:15

Záchranáři objevili v Kazachstánu na dně jezera trosky zmizelého vrtulníku. Po posádce pátrají

Další zprávy

Mohlo by vás zajímat

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Návrhy pro vás

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

prima-cnn-news

Rozšířená VÝSTRAHA: Bouřky a lijáky udeří brzy. Mapa ukazuje, kde hrozí rychlé povodně či kroupy Poplach v Praze. Kvůli hrozbě bomby policisté prohledávají několik obchodních center Orbán vytáhl proti EU: Hrozí zablokováním rozpočtu, pokud nedostane zmrazené peníze

prima-zeny

Marka Lamboru a Dariju Pavlovičovou spojila láska ke koním i mimo natáčení Jaká jste princezna podle horoskopu? Objevte své královské já! Emma Smetana jako těhotná Eliška. Zprávou šokuje i Damiána, který o miminku netuší

prima-zoom

Krásná rostlina zabíjí krutým způsobem Na okraji Sluneční soustavy se skrývá podivné těleso. Může jít o novou trpasličí planetu Počasí o víkendu: Morava si může oddechnout, silné bouřky se přesunou do jiné části země

prima-fresh

Základní recept na salátovou zálivku vinaigrette. Jaký olej a ocet vybrat? Letní sangria dort s čerstvým ovocem – dokonalá ovocná odměna s lahodným krémem Nakládaný sýr feta s pečenými paprikami a kapary – esence léta uschovaná ve skleničce

prima-cool

Velké tažení fanoušků Kingdom Come Bílý dům zuří a zaútočil na tvůrce South Parku. Ti už se sarkasticky omluvili Horový megahit podle hry se vrací. První velký trailer je plný děsivých lekaček

playboy

Co vás čeká v magazínu Playboy červenec – srpen 2025? Playboy v Česku pokračuje. Letní vydání s Lyndah Célin Broda potvrzuje sílu značky Věční dramatici a mistři výmluv: Pět znamení emocionálních analfabetů

lajk

Kvůli mojí tvorbě musel táta na kobereček, říká Řezník a představuje Martyho frky Amanda Bynes chce shodit. Přiznala užívání léku na hubnutí, který frčí mezi celebritami Xholakys chce seknout se svlékáním. V nové kariéře chce lidem pomáhat duševně

prima-living

Vladimír Polívka zvelebuje dům po rodičích na Moravě: Nová kuchyň s vinotékou Bydlení Charlotte Štikové: S manželem se odstěhovali na obrovský statek a pečují o slepice Sídlo Karla III. hledá nového majitele. Král sem ale může kdykoliv dorazit rybařit

Populární témata

Jak zhubnout Nejlepší filmy 2024 Nejlepší horory TV program Změna času Partie Počasí Kdy budou volby ZOO Nové začátky Auto – katalog 7 pádů Honzy Dědka Volby 2025 Svařené víno Tatarák podle Pohlreicha Aloe vera Pěstování lichořeřišnice Výpočet ascendentu Tvarohové knedlíky Nejlepší palačinky Švestkový koláč

O FTV Prima Management Volná místa Press Reklama Castingy a výzvy HbbTV Kontakty Podmínky užívání Zpracování osobních údajů Cookies Nápověda Vlastník FTV Prima spol. s r.o. Redakce Nahlásit chybu Nastavení soukromí
App Store Google Play
© FTV Prima spol. s r.o.