Logo CNN Prima News
Aktuální trendy
Prima Česko
Jak ušetřit
Počasí
Partie
Gaming
ShowTime
Povídej
Auto
Kariéra
KRYPTA
Nákupy
Témata
  • Menu
  • Domácí
  • Zahraničí
  • Ekonomika
  • Pořady
  • Ukrajina
Přihlášení
  • Můj profil
  • Odhlásit se
  • Vyhledávání
  • Můj profil
    • Nastavení účtu
      Účet
    • Odhlásit se
    • Jste tu poprvé?
      Zaregistrujte se
    • Máte již účet?
      Přihlašte se
Živě Menu Zavřít TV živě

Léto neřeklo poslední slovo. Do Česka se vrátí vedro, teploty se přiblíží třicítkám

24. září 2023 08:13

Život pro dvouletého Martínka: Potřebuje 100 milionů. Chlapce „podpořil“ i zesnulý Roman

24. září 2023 07:32

Muž zavraždil těhotnou ženu a čtyřleté dítě. Tady bych s trestem smrti neváhal, říká Klíma

24. září 2023 06:29

Válka skončí brzy. Putin má stejný problém, jakému čelil Hitler, říká ruský politolog

24. září 2023 07:54

Valentino Rossi pro CNN Prima NEWS: Čeká mě nejdůležitější závod. Snad se MotoGP do Brna vrátí

24. září 2023 06:58

Zvrat v případu těl údajných mimozemšťanů? Konec dohadům, do věci se má vložit NASA

24. září 2023 06:07

Ani, kdyby to podepsali vlastní krví. Experti nevěří slibům obchodníků, že sníží ceny potravin

23. září 2023 23:58

Drahé potraviny? Paradox. Snižujeme ceny, ale v obchodech rostou, říká šéf Zemědělského svazu

23. září 2023 19:24

PŘEHLEDNĚ: Jak bojovat proti nedostupnému bydlení? Vláda i opozice nabízí své recepty

23. září 2023 15:47

Lavrov strhal mírový plán Kyjeva. Rozhodne se na bojišti, řekl a označil Západ za „říši lží“

23. září 2023 21:48

Slavný americký moderátor v Putinově televizi? Kravina, říká Carlson na zvěsti o novém pořadu

23. září 2023 18:28

Momenty války: Školní aktovky okupantů a útěk ukrajinského vojáka z hrobníkovy lopaty

23. září 2023 15:14
Domácí
  • Volby
  • Politika
  • Koronavirus
  • Počasí
  • Praha
  • Středočeský kraj
  • Moravskoslezský kraj
  • Liberecký kraj
Zahraničí
  • USA
  • Slovensko
  • Rusko
  • Izrael
  • Evropská unie
  • Německo
  • Čína
Byznys
  • Finance
  • Kryptoměny
  • Hypotéky
  • Daně
  • Ekonomika
  • Energetika
  • Média
Sport
  • Tenis
  • MMA
  • Fotbal
  • Hokej
  • Tenis
Lifestyle
  • Cestování
  • Zdraví
  • Historie
  • Kultura
  • Věda a technologie
  • Filmy
  • Seriály
Krimi
  • Soudy
  • Nehody
  • Požáry
  • Vraždy
  • Krimi v TV
Pořady
  • Partie
  • Hlavní zprávy
  • 360°
  • Nový den
  • Interview
  • K věci
Prima+
  • Prima Fresh
  • Prima Zoom
  • Prima Ženy
  • Prima COOL
  • Prima DOMA
  • Prima Living
  • ShowTime
  • Svět zvířat
  • Gaming
  • Auto
  • Povídej
  • TV program
Sledujte nás Facebook Twitter Instagram YouTube
Krimi
Útočník, který v Brně pobodal školačku, zůstane ve vazbě. Hrozí jeho útěk, obává se soudce
Více informací
Politika
Tripartitu čeká bouřlivé jednání. Ministerstvo navrhuje od ledna zvýšení minimální mzdy
Více informací
Ukrajina
Drtivý úder Ukrajinců v Tavrii. Zničili jsme desítky dronů a obrněnců, hlásí generál
Více informací
Ukrajina
Útok ukrajinských hackerů: Nabourali se do ruské databáze, získali přístup k citlivým údajům
Více informací
Itálie
Boss sicilské mafie Cosa Nostra je v kómatu. Spravedlnosti unikal 30 let, dopaden byl v lednu
Více informací
Itálie
Zemřel italský exprezident Napolitano. Bývalý komunista zemi provedl finanční krizí
Více informací
Německo
Německá ministryně vnitra otočila: Obnovme hraniční kontroly s Českem, žádá kvůli migraci
Více informací

Migrace u maďarských hranic se vymyká kontrole. Pravidelně se střílí, farmáři se bojí sklízet

„Blbá nálada v Česku.“ Společnost je naštvaná, většinu lidí trápí nejistota, ukazuje průzkum

Gripeny zdarma nelákají ani Pavla. Radši americké F-35, řekl prezident a vysvětlil proč

CNN Prima News ■ Lifestyle Věda a technologie

Načtete cizí QR kód a můžete do hospody. Aplikaci ke covidu lze jednoduše zneužít

  • Téma: Věda a technologie
  • Viet Tran
  • 16. července 2021 14:40
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

  • Zavřít

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

Jednu z funkcí aplikace Tečka lze jednoduše používat i zneužívat. V nástroji pro prokazování bezinfekčnosti je totiž možné uchovávat potvrzení pro více lidí najednou, třeba členy domácnosti s pouze papírovým certifikátem. Problém ale je, že pro přidání další osoby do aplikace neprobíhá žádné dvoufázové ověření – stačí tedy s Tečkou místo čTečky naskenovat jakýkoliv platný cizí QR kód a je k dispozici pro další použití bez vědomí opravdového vlastníka.

Aplikace Tečka v současnosti umí uchovávat několik různých certifikátů ve formě QR kódů, kterými Češi mohou prokazovat svou bezinfekčnost. Především jde o informace o provedeném (a ukončeném) očkování proti covidu, prodělané nemoci a provedeném antigenním nebo PCR testu. Pokud dané certifikáty svítí zeleně, znamená to, že jsou platné a že daný uživatel je bezinfekční. V opačném případě svítí červená barva.

K tématu

Koronavirus

Chyba v aplikaci k očkování: Změňte datum a certifikát zezelená. Oprava se nechystá

Pro ověřování platnosti používají hygienici a provozovatelé sesterskou aplikaci čTečka. Ta jim po naskenování QR kódu sdělí zelenou nebo červenou barvou, zda je certifikát opravdu v pořádku. Vyskočí jim také doprovodné informace, např. jméno a příjmení skenované osoby, datum narození, typ podané vakcíny i lhůta trvání platnosti certifikátu. Tyto údaje aplikace čTečka ukládat nemůže.

Určitým „problémem“ je překvapivě samotná Tečka. Jednou z jejích funkcí je možnost ukládat údaje vícero lidí do aplikace. Přidání nové osoby lze provést přes jednu ze tří variant – portál e-identita.cz, jednorázový SMS kód či právě naskenování cizího QR kódu (ať už z papírového certifikátu, nebo z Tečky na jiném mobilu). Poslední varianta je zřejmě nejjednodušší, ale také nejzneužitelnější, protože během ní neprobíhá žádná forma ověření či ochrany.

V praxi tak stačí, aby například organizátor nějaké větší akce skenoval přes zmíněnou funkci QR kódy aplikací Tečka místo čTečka – během chvilky bude mít ve svém mobilu pestrou zásobu cizích certifikátů a osobních údajů od nic netušících lidí. Uložené QR kódy jde pak dále zneužít.

To si ověřila i redakce CNN Prima NEWS. Po chvilce zkušebního skenování kódů, které lidé z vlastní neopatrnosti nahráli na sociální sítě, se v aplikaci nashromáždilo několik platných a použitelných certifikátů cizích osob. I včetně českého odboráře Josefa Středuly.

Částečným řešením by byla SMS s potvrzovacím kódem

Pro nemalou část provozovatelů a organizátorů se čTečkou stačí, když vidí zelený platný certifikát, a nepídí se, jestli opravdu patří konkrétním osobám (jestli např. odpovídá věk skenovaného). To riziko zneužití ještě zvyšuje.

Oslovení bezpečnostní experti věří, že by proto bylo na místě dvoufázové ověření. Pokaždé, kdy by se někdo pokusil přidat skenovanou osobu do své aplikace, by jí třeba přišla SMS s kódem pro potvrzení. Jinými slovy by se proces neobešel bez vědomého souhlasu daného člověka, aby byl jeho certifikát uložen do aplikace dalšího uživatele.

Zde ale nastává problém ve chvíli, kdy má tato konkrétní funkce Tečky posloužit k původnímu účelu – skenování papírových nebo digitálních certifikátů u osob, které aplikaci nevlastní, popř. nemají mobil. Může jít například o seniory či děti, dvoufázové ověřování by tak mohlo být o něco složitější. Jiní odborníci navíc tvrdí, že Tečka či čTečka obecně ukazují zbytečně příliš mnoho informací.

Aplikaci Tečka si ke včerejšímu večeru stáhlo 1,035m uživatelů, čTečku 366k uživatelů (Android + iOS). Denně aplikaci Tečka otevře alespoň jednou cca 250k, za poslední týden ji otevřelo alespoň jednou cca 840k. pic.twitter.com/FugIW32rIV

— NAKIT (@NAKIT_sp) July 12, 2021

„Jsem přesvědčen, že to šlo udělat dvouúrovňově. Pro běžné užití v hospodě stačí vědět, jestli certifikát platí nebo neplatí. Podrobnosti mohou být už provozovatelům (tzn. lidem se čTečkou) jedno. Ale chápu případy, kdy to chceme zkoumat více do detailu. Například u celníků, kteří kontrolují i jméno. Dvouúrovňově to ale udělat šlo,“ řekl redakci pirátský poslanec a IT expert Ondřej Profant.

I proto Národní agentura pro komunikační a informační technologie (NAKIT) již dříve upozornila, že aplikace neslouží k ověřování totožnosti, ale ke kontrole platnosti certifikátů. V reakci na dotaz CNN Prima NEWS dodává, že by lidé měli být proto obezřetní, komu ukazují QR kód.

„Funkce přímého naskenování QR kódu je určena pro usnadnění přidávání dalších certifikátů do aplikace, například dětí nebo spolucestujících. Technické i bezpečnostní parametry aplikací vychází ze standardů DGC EU. Obě aplikace jsou bezpečné, nicméně pokusům o zneužití jakéhokoliv nástroje, s cílem odcizit osobní údaje, nelze zcela zabránit. Proto je třeba, i k ochraně svých osobních údajů v aplikaci Tečka, přistupovat se zvýšenou obezřetností,“ doplnil pro redakci mluvčí NAKIT Lukáš Trnka.

K tématu

Koronavirus

Lidé tápou, jak vyrazit na dovolenou. Po očkování byli bezinfekční, teď zase nejsou

Koronavirus

Podvodníci zneužívají covid pasy, nabourávají se do QR kódů. Hrozí i vykradení telefonu

Tagy:
bezpečnost technologie aplikace zabezpečení certifikát CNN Prima NEWS hospoda Josef Středula mobilní aplikace osobní údaje koronavirus COVID-19 zneužití Ondřej Profant QR kód NAKIT Tečka čTečka SMS Národní agentura pro komunikační a informační technologie

Viet Tran

redaktor FTV Prima, CNN Prima NEWS

Všechny články autora
Sdílejte článek Facebook Twitter
Zobrazit komentáře ke článku

Právě se děje

08:30

Zapojte se do naší soutěže a vyhrajte zásobu dobrot od Marlenky

08:30

Omamný Omán: Tisíce let stará kultura i panenská příroda. Poznejte ho blíže

08:13

Léto neřeklo poslední slovo. Do Česka se vrátí vedro, teploty se přiblíží třicítkám

07:54

Válka skončí brzy. Putin má stejný problém, jakému čelil Hitler, říká ruský politolog

07:32

Život pro dvouletého Martínka: Potřebuje 100 milionů. Chlapce „podpořil“ i zesnulý Roman

Další zprávy

Mohlo by vás zajímat

Další tragédie na „silnici smrti“, zemřela 21letá Laura. Auto si koupila teprve nedávno

Novotný se ostře obul do Pekarové. Zvolte si Czernina, než skončíte na hnoji, vzkázal TOP 09

Čeká nás tuhá zima? Příroda už promluvila, napoví včely, prasata i keře osypané šípky

Návrhy pro vás

Sledujte Partii s Dvořákem a Vondráčkem: Jak vnímají sněmovní boj o rozpočet?

PŘEHLEDNĚ: Jak bojovat proti nedostupnému bydlení? Vláda i opozice nabízí své recepty

Lavrov strhal mírový plán Kyjeva. Rozhodne se na bojišti, řekl a označil Západ za „říši lží“

prima-cnn-news

Válka skončí brzy. Putin má stejný problém, jakému čelil Hitler, říká ruský politolog Sledujte Partii s Dvořákem a Vondráčkem: Jak vnímají sněmovní boj o rozpočet? ON-LINE: Drtivý úder Ukrajinců v Tavrii. Zničili jsme desítky dronů a obrněnců, tvrdí

prima-zeny

Prokletí Yvetty Blanarovičové. O dva bratry přišla tragicky, na lásku měla smůlu Návštěvníci se musí protáhnout mezi nahými těly. Výstava kontroverzní umělkyně šokuje Tiktokerka Anna Dvořáková by chtěla domů sluhu. Na kolegu prozradila, že v zákulisí štěká

prima-zoom

Nacisté hrůzně povraždili 5000 Italů Žralok dostal zálusk na lachtana. Podívejte se, kdo v napínavém souboji zvítězil Utahraptor byl krutým lovcem. Podívejte se, jak líčil na kořist

prima-fresh

Poznejte 5 tradičních odrůd vína, kterým se v Čechách a na Moravě daří nejlépe. S čím je ideálně kombinovat? Babí léto na talíři: Dýňovo-rajčatová krémová polévka Kuře adobo: Filipínské národní jídlo chutná skvěle díky výrazné marinádě

prima-cool

Odhalená tajemství filmů od Tarantina Robin Hood vyrazí do akce už dnes ve 20.15 Stallone přiznal velkou chybu u slavného filmu. Lituje jí dodnes

playboy

Co vás čeká v říjnovém čísle časopisu Playboy? Playmate a pictorialy říjnového vydání Thermes Marins de Saint Malo: Trendy na TikToku se mění, touha po kvalitní péči zůstává

lajk

Jaromír Soukup jen zírá, jak si Agáta užívá s Dopitou. Ten je u ní jako doma Výsměch a totální ponížení? Kráska tvrdí, že Muradov ke své Sabině shání bokovky Jak vypadá kočka z Pobřežní hlídky dnes? Proti času nemůže bojovat žádná kráska

prima-living

Smíchat, rozhodit a zasadit! Pár nápadů, jak si na podzim pohrát s cibulkami jarních cibulovin Na podzim má kořen pampelišky největší sílu. Udělejte si pampeliškovou kávu, čaj nebo kapky Jednoduchý věneček z buxusu ve tvaru srdce ozdobí zádveří domu nebo okno

Populární témata

Nejlepší filmy 2022 Nejlepší horory TV program Změna času Partie Počasí Kdy budou volby Mafia Auto – katalog 7 pádů Honzy Dědka Partička Svařené víno Tatarák podle Pohlreicha Filmy od Marvelu Aloe vera Pěstování lichořeřišnice Výpočet ascendentu Tvarohové knedlíky Nejlepší palačinky Švestkový koláč

O FTV Prima Management Volná místa Press Reklama Castingy a výzvy HbbTV Kontakty Podmínky užívání Zpracování osobních údajů Cookies Nápověda Vlastník FTV Prima spol. s r.o. Redakce Nastavení soukromí
App Store Google Play
© FTV Prima spol. s r.o.