Logo CNN Prima News
Aktuální trendy
Volební výzkumy
Donald Trump
Kalkulačka cen energií
Ukrajina
Prima Česko
Krimi
Počasí
ShowTime
Sportovní komentáře
Jak na energie
Hlasy zločinu
Kariéra
Partie
Témata
  • Menu
  • Domácí
  • Kraje
  • Zahraničí
  • Volby 2025
  • Jak ušetřit
  • Pořady
  • Ekonomika
  • Ukrajina
Přihlášení
  • Můj profil
  • Odhlásit se
  • Vyhledávání
  • Můj profil
    • Nastavení účtu
      Účet
    • Odhlásit se
    • Jste tu poprvé?
      Zaregistrujte se
    • Máte již účet?
      Přihlaste se
App Živě Menu Zavřít TV živě
Strakoničtí vojáci přecházejí na moderní software. Čidlo dokonale monitoruje vzdušný prostor

Strakoničtí vojáci přecházejí na moderní software. Čidlo dokonale monitoruje vzdušný prostor

2. července 2025 22:48
Rybníkáři se na Novojičínsku připravují na provzdušňování rybníků. Důvodem jsou horka

Rybníkáři se na Novojičínsku připravují na provzdušňování rybníků. Důvodem jsou horka

2. července 2025 22:19
Odešla z domu, pak se po ní slehla zem. Policie hledá seniorku z Ostravy, nemá důležité léky

Odešla z domu, pak se po ní slehla zem. Policie hledá seniorku z Ostravy, nemá důležité léky

2. července 2025 21:54
Strakoničtí vojáci přecházejí na moderní software. Čidlo dokonale monitoruje vzdušný prostor

Strakoničtí vojáci přecházejí na moderní software. Čidlo dokonale monitoruje vzdušný prostor

2. července 2025 22:48
Rybníkáři se na Novojičínsku připravují na provzdušňování rybníků. Důvodem jsou horka

Rybníkáři se na Novojičínsku připravují na provzdušňování rybníků. Důvodem jsou horka

2. července 2025 22:19
Odešla z domu, pak se po ní slehla zem. Policie hledá seniorku z Ostravy, nemá důležité léky

Odešla z domu, pak se po ní slehla zem. Policie hledá seniorku z Ostravy, nemá důležité léky

2. července 2025 21:54
Žena v Rajci nechala zemřít novorozeně v okapové trubce. Soud jí po odvolání trest zmírnil

Žena v Rajci nechala zemřít novorozeně v okapové trubce. Soud jí po odvolání trest zmírnil

2. července 2025 23:11
K zemi se řítí záhadný objekt. Jeho pouť začala mimo Sluneční soustavu, míní astronomové

K zemi se řítí záhadný objekt. Jeho pouť začala mimo Sluneční soustavu, míní astronomové

2. července 2025 22:33
Čína ukázala „superzbraň tmy“. Nese desítky bomb a dokáže zkratovat celou elektrárnu

Čína ukázala „superzbraň tmy“. Nese desítky bomb a dokáže zkratovat celou elektrárnu

2. července 2025 21:33
Kobza po deseti letech končí v SPD. Zmínil programové neshody i Šichtařovou

Kobza po deseti letech končí v SPD. Zmínil programové neshody i Šichtařovou

2. července 2025 10:39
Ukrajinka z mladé SPD: Slýchávám, že jsem fašistka. Hnutí si mě hýčkalo dlouho před válkou

Ukrajinka z mladé SPD: Slýchávám, že jsem fašistka. Hnutí si mě hýčkalo dlouho před válkou

2. července 2025 08:22
Bartošek: Svět nás kvůli Babišovi může přestat brát vážně. Snůška nesmyslů, namítl Juchelka

Bartošek: Svět nás kvůli Babišovi může přestat brát vážně. Snůška nesmyslů, namítl Juchelka

1. července 2025 23:09
Zrádné bankomaty, nevýhodné kurzy nebo poplatky. Na co dát pozor při placení v zahraničí?

Zrádné bankomaty, nevýhodné kurzy nebo poplatky. Na co dát pozor při placení v zahraničí?

30. června 2025 16:37
Cestovní pojištění PŘEHLEDNĚ: Na co si dát před dovolenou pozor a jak se vyhnout drahé léčbě?

Cestovní pojištění PŘEHLEDNĚ: Na co si dát před dovolenou pozor a jak se vyhnout drahé léčbě?

24. června 2025 19:11
Některé lidi překvapily vysoké nedoplatky za teplo. Jak a proč je lze reklamovat?

Některé lidi překvapily vysoké nedoplatky za teplo. Jak a proč je lze reklamovat?

18. června 2025 10:54
Evropská komise navrhla klimatické cíle pro rok 2040. Premiér Fiala se proti nim ohradil

Evropská komise navrhla klimatické cíle pro rok 2040. Premiér Fiala se proti nim ohradil

2. července 2025 13:00
Evropě dochází trpělivost s Trumpem: Žene se do „náruče“ Japonska a dalších, hrozí celní válka

Evropě dochází trpělivost s Trumpem: Žene se do „náruče“ Japonska a dalších, hrozí celní válka

2. července 2025 06:48
Do důchodu v 74 letech: Evropané budou pracovat stále déle. Jak si stojí Češi?

Do důchodu v 74 letech: Evropané budou pracovat stále déle. Jak si stojí Češi?

1. července 2025 15:39
Klaus: Pět procent HDP na zbrojení? Peníze podpoří válečnou propagandu. Jsem fatálně proti

Klaus: Pět procent HDP na zbrojení? Peníze podpoří válečnou propagandu. Jsem fatálně proti

2. července 2025 18:14
Hádka o Rusko: Smějí se vám i voliči SPD, pustil se Zdechovský do Davida. Ten ho vinil ze lží

Hádka o Rusko: Smějí se vám i voliči SPD, pustil se Zdechovský do Davida. Ten ho vinil ze lží

2. července 2025 15:51
Šokující video z války: Ruští vojáci měli přivázat zajatce k motorce a vláčet ho po silnici

Šokující video z války: Ruští vojáci měli přivázat zajatce k motorce a vláčet ho po silnici

2. července 2025 13:08
Domácí
  • Volby 2025
  • Politika
  • Koronavirus
  • Počasí
  • Praha
  • Středočeský kraj
  • Moravskoslezský kraj
  • Liberecký kraj
Zahraničí
  • Ukrajina
  • Slovensko
  • Rusko
  • Izrael
  • Evropská unie
  • Německo
  • Čína
Byznys
  • Finance
  • Kryptoměny
  • Hypotéky
  • Daně
  • Ekonomika
  • Energetika
  • Média
Sport
  • MMA
  • Fotbal
  • Hokej
  • Tenis
  • Moto
Lifestyle
  • Cestování
  • Zdraví
  • Historie
  • Kultura
  • Věda a technologie
  • Filmy
  • Seriály
Krimi
  • Soudy
  • Nehody
  • Požáry
  • Vraždy
  • Krimi v TV
Pořady
  • Partie
  • Hlavní zprávy
  • 360°
  • Nový den
  • Interview
  • K věci
Prima+
  • Prima Fresh
  • Prima Zoom
  • Prima Ženy
  • Prima COOL
  • Prima DOMA
  • Prima Living
  • ShowTime
  • Svět zvířat
  • Gaming
  • Auto
  • TV program
  • Pořady
Sledujte nás Facebook X.com Instagram YouTube
Požáry
U muničního skladu na Litoměřicku hoří les: Místem zněly výbuchy, požár je pod kontrolou
Více informací
Počasí
Na Česko se ženou silné bouřky, hrozí supercely i povodně. Mapa ukazuje, kde si dát pozor
Více informací
Senát
Dusno v Senátu: Vildumetzová se rozohnila kvůli bitcoinům. Porušujete zákon, ozval se Vystrčil
Více informací
Volby 2025
Kobza po deseti letech končí v SPD. Zmínil programové neshody i Šichtařovou
Více informací
Počasí
VÝSTRAHA: Vedra utnou bouřky, padat budou i kroupy. Vlivem extrémních teplot hrozí i požáry
Více informací
Krimi
Íránci plánovali útoky na Židy v Německu, tvrdí policie. Zatkla podezřelého ze špionáže
Více informací
Ukrajina
Masivní ruské útoky na Ukrajinu: Tři lidé jsou mrtví, včetně šestiletého dítěte, domy hoří
Více informací
Klaus: Pět procent HDP na zbrojení? Peníze podpoří válečnou propagandu. Jsem fatálně proti

Klaus: Pět procent HDP na zbrojení? Peníze podpoří válečnou propagandu. Jsem fatálně proti

Na Česko se ženou silné bouřky, hrozí supercely i povodně. Mapa ukazuje, kde si dát pozor

Na Česko se ženou silné bouřky, hrozí supercely i povodně. Mapa ukazuje, kde si dát pozor

Dusno v Senátu: Vildumetzová se rozohnila kvůli bitcoinům. Porušujete zákon, ozval se Vystrčil

Dusno v Senátu: Vildumetzová se rozohnila kvůli bitcoinům. Porušujete zákon, ozval se Vystrčil

CNN Prima News ■ Lifestyle Věda a technologie

Načtete cizí QR kód a můžete do hospody. Aplikaci ke covidu lze jednoduše zneužít

  • Téma: Věda a technologie
  • Viet Tran
  • 16. července 2021 14:40
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

  • Zavřít
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

Jednu z funkcí aplikace Tečka lze jednoduše používat i zneužívat. V nástroji pro prokazování bezinfekčnosti je totiž možné uchovávat potvrzení pro více lidí najednou, třeba členy domácnosti s pouze papírovým certifikátem. Problém ale je, že pro přidání další osoby do aplikace neprobíhá žádné dvoufázové ověření – stačí tedy s Tečkou místo čTečky naskenovat jakýkoliv platný cizí QR kód a je k dispozici pro další použití bez vědomí opravdového vlastníka.

Seznam.cz banner

Aplikace Tečka v současnosti umí uchovávat několik různých certifikátů ve formě QR kódů, kterými Češi mohou prokazovat svou bezinfekčnost. Především jde o informace o provedeném (a ukončeném) očkování proti covidu, prodělané nemoci a provedeném antigenním nebo PCR testu. Pokud dané certifikáty svítí zeleně, znamená to, že jsou platné a že daný uživatel je bezinfekční. V opačném případě svítí červená barva.

Muž s telefonem

Chyba v aplikaci k očkování: Změňte datum a certifikát zezelená. Oprava se nechystá

Koronavirus

Pro ověřování platnosti používají hygienici a provozovatelé sesterskou aplikaci čTečka. Ta jim po naskenování QR kódu sdělí zelenou nebo červenou barvou, zda je certifikát opravdu v pořádku. Vyskočí jim také doprovodné informace, např. jméno a příjmení skenované osoby, datum narození, typ podané vakcíny i lhůta trvání platnosti certifikátu. Tyto údaje aplikace čTečka ukládat nemůže.

Určitým „problémem“ je překvapivě samotná Tečka. Jednou z jejích funkcí je možnost ukládat údaje vícero lidí do aplikace. Přidání nové osoby lze provést přes jednu ze tří variant – portál e-identita.cz, jednorázový SMS kód či právě naskenování cizího QR kódu (ať už z papírového certifikátu, nebo z Tečky na jiném mobilu). Poslední varianta je zřejmě nejjednodušší, ale také nejzneužitelnější, protože během ní neprobíhá žádná forma ověření či ochrany.

V praxi tak stačí, aby například organizátor nějaké větší akce skenoval přes zmíněnou funkci QR kódy aplikací Tečka místo čTečka – během chvilky bude mít ve svém mobilu pestrou zásobu cizích certifikátů a osobních údajů od nic netušících lidí. Uložené QR kódy jde pak dále zneužít.

To si ověřila i redakce CNN Prima NEWS. Po chvilce zkušebního skenování kódů, které lidé z vlastní neopatrnosti nahráli na sociální sítě, se v aplikaci nashromáždilo několik platných a použitelných certifikátů cizích osob. I včetně českého odboráře Josefa Středuly.

Částečným řešením by byla SMS s potvrzovacím kódem

Pro nemalou část provozovatelů a organizátorů se čTečkou stačí, když vidí zelený platný certifikát, a nepídí se, jestli opravdu patří konkrétním osobám (jestli např. odpovídá věk skenovaného). To riziko zneužití ještě zvyšuje.

Oslovení bezpečnostní experti věří, že by proto bylo na místě dvoufázové ověření. Pokaždé, kdy by se někdo pokusil přidat skenovanou osobu do své aplikace, by jí třeba přišla SMS s kódem pro potvrzení. Jinými slovy by se proces neobešel bez vědomého souhlasu daného člověka, aby byl jeho certifikát uložen do aplikace dalšího uživatele.

Zde ale nastává problém ve chvíli, kdy má tato konkrétní funkce Tečky posloužit k původnímu účelu – skenování papírových nebo digitálních certifikátů u osob, které aplikaci nevlastní, popř. nemají mobil. Může jít například o seniory či děti, dvoufázové ověřování by tak mohlo být o něco složitější. Jiní odborníci navíc tvrdí, že Tečka či čTečka obecně ukazují zbytečně příliš mnoho informací.

Aplikaci Tečka si ke včerejšímu večeru stáhlo 1,035m uživatelů, čTečku 366k uživatelů (Android + iOS). Denně aplikaci Tečka otevře alespoň jednou cca 250k, za poslední týden ji otevřelo alespoň jednou cca 840k. pic.twitter.com/FugIW32rIV

— NAKIT (@NAKIT_sp) July 12, 2021

„Jsem přesvědčen, že to šlo udělat dvouúrovňově. Pro běžné užití v hospodě stačí vědět, jestli certifikát platí nebo neplatí. Podrobnosti mohou být už provozovatelům (tzn. lidem se čTečkou) jedno. Ale chápu případy, kdy to chceme zkoumat více do detailu. Například u celníků, kteří kontrolují i jméno. Dvouúrovňově to ale udělat šlo,“ řekl redakci pirátský poslanec a IT expert Ondřej Profant.

I proto Národní agentura pro komunikační a informační technologie (NAKIT) již dříve upozornila, že aplikace neslouží k ověřování totožnosti, ale ke kontrole platnosti certifikátů. V reakci na dotaz CNN Prima NEWS dodává, že by lidé měli být proto obezřetní, komu ukazují QR kód.

„Funkce přímého naskenování QR kódu je určena pro usnadnění přidávání dalších certifikátů do aplikace, například dětí nebo spolucestujících. Technické i bezpečnostní parametry aplikací vychází ze standardů DGC EU. Obě aplikace jsou bezpečné, nicméně pokusům o zneužití jakéhokoliv nástroje, s cílem odcizit osobní údaje, nelze zcela zabránit. Proto je třeba, i k ochraně svých osobních údajů v aplikaci Tečka, přistupovat se zvýšenou obezřetností,“ doplnil pro redakci mluvčí NAKIT Lukáš Trnka.

K tématu

Koronavirus
I letošní dovolenou komplikují opatření proti covidu (ilustrační foto).

Lidé tápou, jak vyrazit na dovolenou. Po očkování byli bezinfekční, teď zase nejsou

K tématu

Koronavirus
Covid pas slouží občanům EU k prokazování očkování nebo negativního testování.

Podvodníci zneužívají covid pasy, nabourávají se do QR kódů. Hrozí i vykradení telefonu

Tagy:
bezpečnost technologie aplikace zabezpečení certifikát CNN Prima NEWS hospoda Josef Středula mobilní aplikace osobní údaje koronavirus COVID-19 zneužití Ondřej Profant QR kód NAKIT Tečka čTečka SMS Národní agentura pro komunikační a informační technologie
Viet Tran

Viet Tran

redaktor FTV Prima, CNN Prima NEWS

Všechny články autora
Sdílejte článek Facebook X.com
Zobrazit komentáře ke článku

Právě se děje

23:11

Žena v Rajci nechala zemřít novorozeně v okapové trubce. Soud jí po odvolání trest zmírnil

22:48

Strakoničtí vojáci přecházejí na moderní software. Čidlo dokonale monitoruje vzdušný prostor

22:33

K zemi se řítí záhadný objekt. Jeho pouť začala mimo Sluneční soustavu, míní astronomové

22:19

Rybníkáři se na Novojičínsku připravují na provzdušňování rybníků. Důvodem jsou horka

21:54

Odešla z domu, pak se po ní slehla zem. Policie hledá seniorku z Ostravy, nemá důležité léky

Další zprávy

Mohlo by vás zajímat

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Návrhy pro vás

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

prima-cnn-news

Čína ukázala „superzbraň tmy“. Nese desítky bomb a dokáže zkratovat celou elektrárnu Stažená okénka mohou řidiče přijít draho. Hrozí jim vysoká pokuta, upozorňuje ministerstvo Klaus: Pět procent HDP na zbrojení? Peníze podpoří válečnou propagandu. Jsem fatálně proti

prima-zeny

Letní novinky na prima+: Skutečný příběh Nataschy Kampusch i pokračování Elišky a Damiána Plenu na kočár? Už nikdy, apeluje na matky záchranář. Namočením to ještě zhoršují Marie Rottrová nazpívala ústřední píseň k novému seriálu Polabí

prima-zoom

Horko zabije 500 tisíc lidé ročně Rodina měla doma 2000 smrtelně jedovatých pavouků. Žili s nimi i dvě malé děti Gigantický mrak připomínající tsunami vyděsil lidi na pláži. Podívejte se na ohromující přírodní úkaz

prima-fresh

Čokoládový dort „Minecraft“ – originální sladké překvapení pro fanoušky známé hry Risi e bisi: Tradiční italské rizoto s hráškem a šunkou pochází z Benátek Tacos s trhaným krůtím masem, zeleninovou salsou a čedarem – snadný oběd pro celou rodinu

prima-cool

VIDEO: První trailer Nolanovy Odyssey Nový Jurský svět je nejhorší díl série. Směšný hit má absolutně neuvěřitelné scény Dostane závodní hit F1 pokračování? Tady je všechno, co o něm zatím víme

playboy

Co vás čeká v magazínu Playboy červenec – srpen 2025? Playboy v Česku pokračuje. Letní vydání s Lyndah Célin Broda potvrzuje sílu značky Věční dramatici a mistři výmluv: Pět znamení emocionálních analfabetů

lajk

Amanda Bynes chce shodit. Přiznala užívání léku na hubnutí, který frčí mezi celebritami Xholakys chce seknout se svlékáním. V nové kariéře chce lidem pomáhat duševně Rychlé miliony českých influencerů: Sharlota a Stejk přiznali konkrétní částky

prima-living

Režisér Jan Hřebejk má dva domovy. S rodinou žije na hausbótu a v luxusní vile Vila Šafránkové a Abrháma zeje prázdnotou. Potomci se o dům ani zahradu nestarají Vyrazte do přírody a nasbírejte si bylinky. Jak a kde je správně sušit?

Populární témata

Jak zhubnout Nejlepší filmy 2024 Nejlepší horory TV program Změna času Partie Počasí Kdy budou volby ZOO Nové začátky Auto – katalog 7 pádů Honzy Dědka Volby 2025 Svařené víno Tatarák podle Pohlreicha Aloe vera Pěstování lichořeřišnice Výpočet ascendentu Tvarohové knedlíky Nejlepší palačinky Švestkový koláč

O FTV Prima Management Volná místa Press Reklama Castingy a výzvy HbbTV Kontakty Podmínky užívání Zpracování osobních údajů Cookies Nápověda Vlastník FTV Prima spol. s r.o. Redakce Nahlásit chybu Nastavení soukromí
App Store Google Play
© FTV Prima spol. s r.o.