Logo CNN Prima News
Aktuální trendy
5 let CNN Prima NEWS
MS v hokeji 2025
Donald Trump
Kalkulačka cen energií
Ukrajina
Jak na energie
Prima Česko
Krimi
Počasí
ShowTime
Hlasy zločinu
Kariéra
Partie
Auto
Témata
  • Menu
  • Domácí
  • Kraje
  • Zahraničí
  • Volby 2025
  • Jak ušetřit
  • Pořady
  • Ekonomika
  • Ukrajina
Přihlášení
  • Můj profil
  • Odhlásit se
  • Vyhledávání
  • Můj profil
    • Nastavení účtu
      Účet
    • Odhlásit se
    • Jste tu poprvé?
      Zaregistrujte se
    • Máte již účet?
      Přihlaste se
Živě Menu Zavřít TV živě
Zemřela významná česká diplomatka. Hynková se podílela na vstupu Česka do Evropské unie

Zemřela významná česká diplomatka. Hynková se podílela na vstupu Česka do Evropské unie

19. května 2025 12:01
Seznam středních škol s volnými místy je venku. Ještě se ale může měnit, upozorňuje Cermat

Seznam středních škol s volnými místy je venku. Ještě se ale může měnit, upozorňuje Cermat

19. května 2025 11:55
Až do konce roku nebude dostupný důležitý lék. Nemá náhradu, upozornil SÚKL

Až do konce roku nebude dostupný důležitý lék. Nemá náhradu, upozornil SÚKL

19. května 2025 11:47
Chcete berle, abyste mohl machrovat? Nevybíravý přístup lékaře šokoval členy známé kapely

Chcete berle, abyste mohl machrovat? Nevybíravý přístup lékaře šokoval členy známé kapely

19. května 2025 11:32
Policistku z Rumburku přejelo její služební auto. Zřejmě zapomněla na ruční brzdu

Policistku z Rumburku přejelo její služební auto. Zřejmě zapomněla na ruční brzdu

19. května 2025 09:59
Zemřela oblíbená vrchní sestra z Vysočiny. Skvělá zdravotnice i člověk, truchlí kolegové

Zemřela oblíbená vrchní sestra z Vysočiny. Skvělá zdravotnice i člověk, truchlí kolegové

19. května 2025 08:59
Jak závažná je Bidenova rakovina? Experti popsali možnosti léčby i obvyklou dobu dožití

Jak závažná je Bidenova rakovina? Experti popsali možnosti léčby i obvyklou dobu dožití

19. května 2025 11:00
Velká pátrací akce po nebezpečném Syřanovi: V Bielefeldu zranil ostrým předmětem pět lidí

Velká pátrací akce po nebezpečném Syřanovi: V Bielefeldu zranil ostrým předmětem pět lidí

19. května 2025 08:46
Niedermayer: Trumpův tlak na obranu konečně nese výsledky. Evropský blok díky němu posiluje

Niedermayer: Trumpův tlak na obranu konečně nese výsledky. Evropský blok díky němu posiluje

19. května 2025 08:29
STAN slibuje daňovou revoluci a eutanazii. „Dobrá kampaň“ láká rodiče i na více peněz

STAN slibuje daňovou revoluci a eutanazii. „Dobrá kampaň“ láká rodiče i na více peněz

19. května 2025 11:08
Spolu chybí v kampani jen pionýři a hvězdy, říká Schillerová. Skopeček jí vmetl ústupky KSČM

Spolu chybí v kampani jen pionýři a hvězdy, říká Schillerová. Skopeček jí vmetl ústupky KSČM

18. května 2025 23:13
Šichtařová: Británii se po brexitu daří hůře. Vystoupit z EU musíme ale za všech předpokladů

Šichtařová: Británii se po brexitu daří hůře. Vystoupit z EU musíme ale za všech předpokladů

18. května 2025 20:38
Levnější energie je lepší řešit teď. Začátek školního roku bude pro peněženky menší náraz

Levnější energie je lepší řešit teď. Začátek školního roku bude pro peněženky menší náraz

19. května 2025 06:41
Ušetřete ročně tisíce. Co by měl každý vědět o energiích, dodavatelích a spotřebičích

Ušetřete ročně tisíce. Co by měl každý vědět o energiích, dodavatelích a spotřebičích

17. května 2025 16:48
Češi málo mění dodavatele elektřiny, i proto platí nejvíc z EU. Experti zmínili několik rad

Češi málo mění dodavatele elektřiny, i proto platí nejvíc z EU. Experti zmínili několik rad

16. května 2025 07:00
Módní řetězec H&M zavírá stovky poboček. Společnost komentovala i situaci v Česku

Módní řetězec H&M zavírá stovky poboček. Společnost komentovala i situaci v Česku

17. května 2025 14:20
V Plané nad Lužnicí vybudují spalovnu. Nabídne obcím na Táborsku možnost likvidace odpadu

V Plané nad Lužnicí vybudují spalovnu. Nabídne obcím na Táborsku možnost likvidace odpadu

15. května 2025 16:57
Nejsledovanějším investorem planety už nebude Buffett. Kdo je muž, který ho nahradí?

Nejsledovanějším investorem planety už nebude Buffett. Kdo je muž, který ho nahradí?

15. května 2025 07:10
Po temnu přijde renesance, věří inženýrka z Černihivu. Město má přes tisíc civilních obětí

Po temnu přijde renesance, věří inženýrka z Černihivu. Město má přes tisíc civilních obětí

19. května 2025 07:31
Ať Putin konečně ukáže, že chce mír, shodli se Trump a evropští lídři. Trvají na klidu zbraní

Ať Putin konečně ukáže, že chce mír, shodli se Trump a evropští lídři. Trvají na klidu zbraní

19. května 2025 07:03
Válka jako morbidní videohra: Ukrajinci sbírají za likvidaci Rusů body. Za ty mohou nakupovat

Válka jako morbidní videohra: Ukrajinci sbírají za likvidaci Rusů body. Za ty mohou nakupovat

18. května 2025 19:59
Domácí
  • Volby 2025
  • Politika
  • Koronavirus
  • Počasí
  • Praha
  • Středočeský kraj
  • Moravskoslezský kraj
  • Liberecký kraj
Zahraničí
  • Ukrajina
  • Slovensko
  • Rusko
  • Izrael
  • Evropská unie
  • Německo
  • Čína
Byznys
  • Finance
  • Kryptoměny
  • Hypotéky
  • Daně
  • Ekonomika
  • Energetika
  • Média
Sport
  • MMA
  • Fotbal
  • Hokej
  • Tenis
  • Moto
Lifestyle
  • Cestování
  • Zdraví
  • Historie
  • Kultura
  • Věda a technologie
  • Filmy
  • Seriály
Krimi
  • Soudy
  • Nehody
  • Požáry
  • Vraždy
  • Krimi v TV
Pořady
  • Partie
  • Hlavní zprávy
  • 360°
  • Nový den
  • Interview
  • K věci
Prima+
  • Prima Fresh
  • Prima Zoom
  • Prima Ženy
  • Prima COOL
  • Prima DOMA
  • Prima Living
  • ShowTime
  • Svět zvířat
  • Gaming
  • Auto
  • TV program
  • Pořady
Sledujte nás Facebook X.com Instagram YouTube
Donald Trump
Ať Putin konečně ukáže, že chce mír, shodli se Trump a evropští lídři. Trvají na klidu zbraní
Více informací
USA
Krutá diagnóza pro Bidena: Trpí agresivní formou rakoviny prostaty, oznámila jeho kancelář
Více informací
Polsko
Prezidentské volby v Polsku: První kolo vyhraje primátor Varšavy, naznačují odhady
Více informací
Volby
Prezidentské volby v Rumunsku vyhrál primátor Dan. Mám víc hlasů, namítal jeho proruský rival
Více informací
Zdraví
Plomby zdarma? Ty větší trvalé už ne, oznámili zubaři. Pojištění na ně stačit nebude
Více informací
Izrael
Izrael spustil masivní vojenskou operaci. Zaměřuje se na jih i sever Pásma Gazy
Více informací
Zahraničí
Sebevražedný útočník zabil nejméně deset lidí. Teror v Mogadišu popsali svědci
Více informací
Niedermayer: Trumpův tlak na obranu konečně nese výsledky. Evropský blok díky němu posiluje

Niedermayer: Trumpův tlak na obranu konečně nese výsledky. Evropský blok díky němu posiluje

Extrémní výkyvy počasí v Česku: Nejdříve sníh, pak teploty vyskočí až na 23 stupňů

Extrémní výkyvy počasí v Česku: Nejdříve sníh, pak teploty vyskočí až na 23 stupňů

Levnější energie je lepší řešit teď. Začátek školního roku bude pro peněženky menší náraz

Levnější energie je lepší řešit teď. Začátek školního roku bude pro peněženky menší náraz

CNN Prima News ■ Lifestyle Věda a technologie

Načtete cizí QR kód a můžete do hospody. Aplikaci ke covidu lze jednoduše zneužít

  • Téma: Věda a technologie
  • Viet Tran
  • 16. července 2021 14:40
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

  • Zavřít
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

Jednu z funkcí aplikace Tečka lze jednoduše používat i zneužívat. V nástroji pro prokazování bezinfekčnosti je totiž možné uchovávat potvrzení pro více lidí najednou, třeba členy domácnosti s pouze papírovým certifikátem. Problém ale je, že pro přidání další osoby do aplikace neprobíhá žádné dvoufázové ověření – stačí tedy s Tečkou místo čTečky naskenovat jakýkoliv platný cizí QR kód a je k dispozici pro další použití bez vědomí opravdového vlastníka.

Seznam.cz banner

Aplikace Tečka v současnosti umí uchovávat několik různých certifikátů ve formě QR kódů, kterými Češi mohou prokazovat svou bezinfekčnost. Především jde o informace o provedeném (a ukončeném) očkování proti covidu, prodělané nemoci a provedeném antigenním nebo PCR testu. Pokud dané certifikáty svítí zeleně, znamená to, že jsou platné a že daný uživatel je bezinfekční. V opačném případě svítí červená barva.

Muž s telefonem

Chyba v aplikaci k očkování: Změňte datum a certifikát zezelená. Oprava se nechystá

Koronavirus

Pro ověřování platnosti používají hygienici a provozovatelé sesterskou aplikaci čTečka. Ta jim po naskenování QR kódu sdělí zelenou nebo červenou barvou, zda je certifikát opravdu v pořádku. Vyskočí jim také doprovodné informace, např. jméno a příjmení skenované osoby, datum narození, typ podané vakcíny i lhůta trvání platnosti certifikátu. Tyto údaje aplikace čTečka ukládat nemůže.

Určitým „problémem“ je překvapivě samotná Tečka. Jednou z jejích funkcí je možnost ukládat údaje vícero lidí do aplikace. Přidání nové osoby lze provést přes jednu ze tří variant – portál e-identita.cz, jednorázový SMS kód či právě naskenování cizího QR kódu (ať už z papírového certifikátu, nebo z Tečky na jiném mobilu). Poslední varianta je zřejmě nejjednodušší, ale také nejzneužitelnější, protože během ní neprobíhá žádná forma ověření či ochrany.

V praxi tak stačí, aby například organizátor nějaké větší akce skenoval přes zmíněnou funkci QR kódy aplikací Tečka místo čTečka – během chvilky bude mít ve svém mobilu pestrou zásobu cizích certifikátů a osobních údajů od nic netušících lidí. Uložené QR kódy jde pak dále zneužít.

To si ověřila i redakce CNN Prima NEWS. Po chvilce zkušebního skenování kódů, které lidé z vlastní neopatrnosti nahráli na sociální sítě, se v aplikaci nashromáždilo několik platných a použitelných certifikátů cizích osob. I včetně českého odboráře Josefa Středuly.

Částečným řešením by byla SMS s potvrzovacím kódem

Pro nemalou část provozovatelů a organizátorů se čTečkou stačí, když vidí zelený platný certifikát, a nepídí se, jestli opravdu patří konkrétním osobám (jestli např. odpovídá věk skenovaného). To riziko zneužití ještě zvyšuje.

Oslovení bezpečnostní experti věří, že by proto bylo na místě dvoufázové ověření. Pokaždé, kdy by se někdo pokusil přidat skenovanou osobu do své aplikace, by jí třeba přišla SMS s kódem pro potvrzení. Jinými slovy by se proces neobešel bez vědomého souhlasu daného člověka, aby byl jeho certifikát uložen do aplikace dalšího uživatele.

Zde ale nastává problém ve chvíli, kdy má tato konkrétní funkce Tečky posloužit k původnímu účelu – skenování papírových nebo digitálních certifikátů u osob, které aplikaci nevlastní, popř. nemají mobil. Může jít například o seniory či děti, dvoufázové ověřování by tak mohlo být o něco složitější. Jiní odborníci navíc tvrdí, že Tečka či čTečka obecně ukazují zbytečně příliš mnoho informací.

Aplikaci Tečka si ke včerejšímu večeru stáhlo 1,035m uživatelů, čTečku 366k uživatelů (Android + iOS). Denně aplikaci Tečka otevře alespoň jednou cca 250k, za poslední týden ji otevřelo alespoň jednou cca 840k. pic.twitter.com/FugIW32rIV

— NAKIT (@NAKIT_sp) July 12, 2021

„Jsem přesvědčen, že to šlo udělat dvouúrovňově. Pro běžné užití v hospodě stačí vědět, jestli certifikát platí nebo neplatí. Podrobnosti mohou být už provozovatelům (tzn. lidem se čTečkou) jedno. Ale chápu případy, kdy to chceme zkoumat více do detailu. Například u celníků, kteří kontrolují i jméno. Dvouúrovňově to ale udělat šlo,“ řekl redakci pirátský poslanec a IT expert Ondřej Profant.

I proto Národní agentura pro komunikační a informační technologie (NAKIT) již dříve upozornila, že aplikace neslouží k ověřování totožnosti, ale ke kontrole platnosti certifikátů. V reakci na dotaz CNN Prima NEWS dodává, že by lidé měli být proto obezřetní, komu ukazují QR kód.

„Funkce přímého naskenování QR kódu je určena pro usnadnění přidávání dalších certifikátů do aplikace, například dětí nebo spolucestujících. Technické i bezpečnostní parametry aplikací vychází ze standardů DGC EU. Obě aplikace jsou bezpečné, nicméně pokusům o zneužití jakéhokoliv nástroje, s cílem odcizit osobní údaje, nelze zcela zabránit. Proto je třeba, i k ochraně svých osobních údajů v aplikaci Tečka, přistupovat se zvýšenou obezřetností,“ doplnil pro redakci mluvčí NAKIT Lukáš Trnka.

K tématu

Koronavirus
I letošní dovolenou komplikují opatření proti covidu (ilustrační foto).

Lidé tápou, jak vyrazit na dovolenou. Po očkování byli bezinfekční, teď zase nejsou

K tématu

Koronavirus
Covid pas slouží občanům EU k prokazování očkování nebo negativního testování.

Podvodníci zneužívají covid pasy, nabourávají se do QR kódů. Hrozí i vykradení telefonu

Tagy:
bezpečnost technologie aplikace zabezpečení certifikát CNN Prima NEWS hospoda Josef Středula mobilní aplikace osobní údaje koronavirus COVID-19 zneužití Ondřej Profant QR kód NAKIT Tečka čTečka SMS Národní agentura pro komunikační a informační technologie
Viet Tran

Viet Tran

redaktor FTV Prima, CNN Prima NEWS

Všechny články autora
Sdílejte článek Facebook X.com
Zobrazit komentáře ke článku

Právě se děje

12:01

Zemřela významná česká diplomatka. Hynková se podílela na vstupu Česka do Evropské unie

12:00

Diamantbraní 2025: rodinný festival ve Znojmě láká na bohatý program. Zasoutěží si i dospělí

11:55

Seznam středních škol s volnými místy je venku. Ještě se ale může měnit, upozorňuje Cermat

11:47

Až do konce roku nebude dostupný důležitý lék. Nemá náhradu, upozornil SÚKL

11:32

Chcete berle, abyste mohl machrovat? Nevybíravý přístup lékaře šokoval členy známé kapely

Další zprávy

Mohlo by vás zajímat

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Návrhy pro vás

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

prima-cnn-news

STAN slibuje daňovou revoluci a eutanazii. „Dobrá kampaň“ láká rodiče i na více peněz Dopravní zácpa, svatba i pohřeb: Od června se mění pravidla pracovního volna Slovenský krach na MS: Prohra s Lotyšskem prý není šok, hrozí temný rekord

prima-zeny

Horoskop na týden od 19. května 2025: Berany čeká změna, Střelce výhra Režiséři, zpozorněte! Anetu Vignerovou čeká velká herecká kariéra, říká přesvědčivě Kolečko Na co si dát pozor při výběru dovolené? Pět hvězd není zárukou kvality hotelu, říká odbornice

prima-zoom

Muž se nechal 200krát uštknout hadem Kdy a jak skončí veškerý život na Zemi? Z velmi detailní odpovědi vám nebude dobře O tajemném asijském jednorožci jste možná nikdy neslyšeli. Bájné zvíře ale skutečně existuje

prima-fresh

Novinky na trhu: ovesné drinky, box s wrapy, alternativa ke kečupu nebo XXL zahuštěná smetana Pusťte do své kuchyně efektní pažitkové květy aneb Doba česneková ještě nekončí Kynuté šneky s jahodovým džemem – populární moučník trochu jinak

prima-cool

Bale a Cage se pro nový film změnili k nepoznání Bruce Willis už nás svým způsobem opustil, přiznala v novém rozhovoru Demi Moore Sydney Sweeney trefila jackpot. Její nová krimi sbírá samou chválu. Tady je trailer

playboy

Co vás čeká v květnovém vydání magazínu Playboy? Tři roky streamování bez pauzy. EmilyCC zveřejňuje každou vteřinu svého života Nečekané riziko na palubě letadla. Co většina pasažérů stále ignoruje?

lajk

Známý český rapper obviněn ze znásilnění: Parťák Řezníka vysvětlil, co se v Plzni stalo Láďa Hruška se vzdal snu na rekonstrukci stavení. Chátrající dům raději prodává Benda o zápasu s Novotným: Dát mu přes tlamu je občanská povinnost, nejen za Aničku

prima-living

Tereza Kerndlová o bydlení ve Španělsku. Popsala rozdíly mezi tamějšími obyvateli a Čechy Nejteplejší léto všech dob? Meteorologové varují před velkými vedry Hana Třeštíková před porodem řeší bydlení. V osmém měsíci předělávala kuchyň

Populární témata

Jak zhubnout Nejlepší filmy 2024 Nejlepší horory TV program Změna času Partie Počasí Kdy budou volby ZOO Nové začátky Auto – katalog 7 pádů Honzy Dědka Volby 2025 Svařené víno Tatarák podle Pohlreicha Aloe vera Pěstování lichořeřišnice Výpočet ascendentu Tvarohové knedlíky Nejlepší palačinky Švestkový koláč

O FTV Prima Management Volná místa Press Reklama Castingy a výzvy HbbTV Kontakty Podmínky užívání Zpracování osobních údajů Cookies Nápověda Vlastník FTV Prima spol. s r.o. Redakce Nahlásit chybu Nastavení soukromí
App Store Google Play
© FTV Prima spol. s r.o.