Logo CNN Prima News
Aktuální trendy
Volební výzkumy
Donald Trump
Kalkulačka cen energií
Ukrajina
Prima Česko
Krimi
Počasí
ShowTime
Sportovní komentáře
Jak na energie
Hlasy zločinu
Kariéra
Partie
Témata
  • Menu
  • Domácí
  • Kraje
  • Zahraničí
  • Volby 2025
  • Jak ušetřit
  • Pořady
  • Ekonomika
  • Ukrajina
Přihlášení
  • Můj profil
  • Odhlásit se
  • Vyhledávání
  • Můj profil
    • Nastavení účtu
      Účet
    • Odhlásit se
    • Jste tu poprvé?
      Zaregistrujte se
    • Máte již účet?
      Přihlaste se
App Živě Menu Zavřít TV živě
KOMENTÁŘ: Fialova pirueta aneb Jak volby udělaly z premiéra bojovníka proti Green Dealu

KOMENTÁŘ: Fialova pirueta aneb Jak volby udělaly z premiéra bojovníka proti Green Dealu

6. července 2025 06:07
Prima tipy na kempy u Vltavy: Vodáci kartou většinou nezaplatí, existují ale výjimky

Prima tipy na kempy u Vltavy: Vodáci kartou většinou nezaplatí, existují ale výjimky

5. července 2025 23:37
Ve stanici metra Staroměstská hořelo. Na místě zasahovali hasiči, evakuovali desítky lidí

Ve stanici metra Staroměstská hořelo. Na místě zasahovali hasiči, evakuovali desítky lidí

5. července 2025 23:23
Prima tipy na kempy u Vltavy: Vodáci kartou většinou nezaplatí, existují ale výjimky

Prima tipy na kempy u Vltavy: Vodáci kartou většinou nezaplatí, existují ale výjimky

5. července 2025 23:37
Drsná bitka dětí v Jirkově: Dívka schytala řadu ran, ukazují záběry. Nakonec přišlo plivnutí

Drsná bitka dětí v Jirkově: Dívka schytala řadu ran, ukazují záběry. Nakonec přišlo plivnutí

5. července 2025 20:42
Policie pátrala po 15letém chlapci z Hostivic. Našli ho díky všímavé ženě, je v pořádku

Policie pátrala po 15letém chlapci z Hostivic. Našli ho díky všímavé ženě, je v pořádku

5. července 2025 20:04
ANALÝZA: Napětí mezi Ruskem a Ázerbájdžánem eskaluje. Má se svět bát další války?

ANALÝZA: Napětí mezi Ruskem a Ázerbájdžánem eskaluje. Má se svět bát další války?

6. července 2025 05:34
Miliardář Musk se definitivně vzepřel Trumpovi. Zakládá novou stranu, ponese název Amerika

Miliardář Musk se definitivně vzepřel Trumpovi. Zakládá novou stranu, ponese název Amerika

5. července 2025 22:12
Vyhlídkové letadlo se zřítilo v Rakousku. Po pádu způsobilo lesní požár, na místě jsou mrtví

Vyhlídkové letadlo se zřítilo v Rakousku. Po pádu způsobilo lesní požár, na místě jsou mrtví

5. července 2025 19:42
KOMENTÁŘ: Fialova pirueta aneb Jak volby udělaly z premiéra bojovníka proti Green Dealu

KOMENTÁŘ: Fialova pirueta aneb Jak volby udělaly z premiéra bojovníka proti Green Dealu

6. července 2025 06:07
Ukrajinka z mladé SPD: LGBTQ mají práv dost, zákaz pochodu podporuji. Jsem pro odchod z EU

Ukrajinka z mladé SPD: LGBTQ mají práv dost, zákaz pochodu podporuji. Jsem pro odchod z EU

5. července 2025 05:41
SPD na rozcestí. Lídři musí držet ega na řemeni, varoval před hrozbou rozkolu Kubáček

SPD na rozcestí. Lídři musí držet ega na řemeni, varoval před hrozbou rozkolu Kubáček

4. července 2025 07:09
Zrádné bankomaty, nevýhodné kurzy nebo poplatky. Na co dát pozor při placení v zahraničí?

Zrádné bankomaty, nevýhodné kurzy nebo poplatky. Na co dát pozor při placení v zahraničí?

30. června 2025 16:37
Cestovní pojištění PŘEHLEDNĚ: Na co si dát před dovolenou pozor a jak se vyhnout drahé léčbě?

Cestovní pojištění PŘEHLEDNĚ: Na co si dát před dovolenou pozor a jak se vyhnout drahé léčbě?

24. června 2025 19:11
Některé lidi překvapily vysoké nedoplatky za teplo. Jak a proč je lze reklamovat?

Některé lidi překvapily vysoké nedoplatky za teplo. Jak a proč je lze reklamovat?

18. června 2025 10:54
Kde si léto za české koruny užijete nejvíc? Zlevnila exotika i země v nedalekém sousedství

Kde si léto za české koruny užijete nejvíc? Zlevnila exotika i země v nedalekém sousedství

5. července 2025 13:24
Chaos kolem televizních poplatků: Registrace drhly, podmínky a povinnosti jsou nejasné

Chaos kolem televizních poplatků: Registrace drhly, podmínky a povinnosti jsou nejasné

4. července 2025 09:32
Zpřísnění klimatických cílů může prudce zdražit povolenky. Jak to změní ceny benzinu a energií?

Zpřísnění klimatických cílů může prudce zdražit povolenky. Jak to změní ceny benzinu a energií?

3. července 2025 11:00
Trumpa znechutil hovor s Putinem. Není to dobré, chce dál zabíjet lidi, kroutil hlavou

Trumpa znechutil hovor s Putinem. Není to dobré, chce dál zabíjet lidi, kroutil hlavou

5. července 2025 09:29
Konec dodávek klíčových zbraní z USA? Obrovský problém, zemře mnoho lidí, zní z Ukrajiny

Konec dodávek klíčových zbraní z USA? Obrovský problém, zemře mnoho lidí, zní z Ukrajiny

4. července 2025 23:49
Posílíme ukrajinské nebe, měl slíbit Trump Zelenskému. Mezi prezidenty proběhl důležitý hovor

Posílíme ukrajinské nebe, měl slíbit Trump Zelenskému. Mezi prezidenty proběhl důležitý hovor

4. července 2025 16:59
Domácí
  • Volby 2025
  • Politika
  • Koronavirus
  • Počasí
  • Praha
  • Středočeský kraj
  • Moravskoslezský kraj
  • Liberecký kraj
Zahraničí
  • Ukrajina
  • Slovensko
  • Rusko
  • Izrael
  • Evropská unie
  • Německo
  • Čína
Byznys
  • Finance
  • Kryptoměny
  • Hypotéky
  • Daně
  • Ekonomika
  • Energetika
  • Média
Sport
  • MMA
  • Fotbal
  • Hokej
  • Tenis
  • Moto
Lifestyle
  • Cestování
  • Zdraví
  • Historie
  • Kultura
  • Věda a technologie
  • Filmy
  • Seriály
Krimi
  • Soudy
  • Nehody
  • Požáry
  • Vraždy
  • Krimi v TV
Pořady
  • Partie
  • Hlavní zprávy
  • 360°
  • Nový den
  • Interview
  • K věci
Prima+
  • Prima Fresh
  • Prima Zoom
  • Prima Ženy
  • Prima COOL
  • Prima DOMA
  • Prima Living
  • ShowTime
  • Svět zvířat
  • Gaming
  • Auto
  • TV program
  • Pořady
Sledujte nás Facebook X.com Instagram YouTube
Praha
Ve stanici metra Staroměstská hořelo. Na místě zasahovali hasiči, evakuovali desítky lidí
Více informací
USA
Miliardář Musk se definitivně vzepřel Trumpovi. Zakládá novou stranu, ponese název Amerika
Více informací
Domácí
Škody po blackoutu budou velké. Bez proudu bylo přes milion odběratelů
Více informací
ShowTime
Douglas EXKLUZIVNĚ z Karlových Varů: Je radost tady být a vzdát hold Miloši Formanovi
Více informací
Zahraničí
Drama na palubě: V letadle Ryanair propukl požár. Cestující lezli na křídla, zachycují záběry
Více informací
Donald Trump
Trumpa znechutil hovor s Putinem. Není to dobré, chce dál zabíjet lidi, kroutil hlavou
Více informací
Energetika
Za blackoutem stála technická závada, uvedl ČEPS. Policisté nemají indicie, že šlo o útok
Více informací
Douglas EXKLUZIVNĚ z Karlových Varů: Je radost tady být a vzdát hold Miloši Formanovi

Douglas EXKLUZIVNĚ z Karlových Varů: Je radost tady být a vzdát hold Miloši Formanovi

Česko se připravuje na úder: Po víkendových tropech dorazí silné bouřky. Sledujte RADAR

Česko se připravuje na úder: Po víkendových tropech dorazí silné bouřky. Sledujte RADAR

„Jezero smrti“ u Žiliny si vyžádalo další oběť. Utopila se v něm 33letá Lenka

„Jezero smrti“ u Žiliny si vyžádalo další oběť. Utopila se v něm 33letá Lenka

CNN Prima News ■ Lifestyle Věda a technologie

Načtete cizí QR kód a můžete do hospody. Aplikaci ke covidu lze jednoduše zneužít

  • Téma: Věda a technologie
  • Viet Tran
  • 16. července 2021 14:40
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

  • Zavřít
Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů.

Aplikace Tečka slouží k prokazování bezinfekčnosti, čTečka pak ke kontrole platnosti certifikátů. Zdroj: Viet Tran

Jednu z funkcí aplikace Tečka lze jednoduše používat i zneužívat. V nástroji pro prokazování bezinfekčnosti je totiž možné uchovávat potvrzení pro více lidí najednou, třeba členy domácnosti s pouze papírovým certifikátem. Problém ale je, že pro přidání další osoby do aplikace neprobíhá žádné dvoufázové ověření – stačí tedy s Tečkou místo čTečky naskenovat jakýkoliv platný cizí QR kód a je k dispozici pro další použití bez vědomí opravdového vlastníka.

Seznam.cz banner

Aplikace Tečka v současnosti umí uchovávat několik různých certifikátů ve formě QR kódů, kterými Češi mohou prokazovat svou bezinfekčnost. Především jde o informace o provedeném (a ukončeném) očkování proti covidu, prodělané nemoci a provedeném antigenním nebo PCR testu. Pokud dané certifikáty svítí zeleně, znamená to, že jsou platné a že daný uživatel je bezinfekční. V opačném případě svítí červená barva.

Muž s telefonem

Chyba v aplikaci k očkování: Změňte datum a certifikát zezelená. Oprava se nechystá

Koronavirus

Pro ověřování platnosti používají hygienici a provozovatelé sesterskou aplikaci čTečka. Ta jim po naskenování QR kódu sdělí zelenou nebo červenou barvou, zda je certifikát opravdu v pořádku. Vyskočí jim také doprovodné informace, např. jméno a příjmení skenované osoby, datum narození, typ podané vakcíny i lhůta trvání platnosti certifikátu. Tyto údaje aplikace čTečka ukládat nemůže.

Určitým „problémem“ je překvapivě samotná Tečka. Jednou z jejích funkcí je možnost ukládat údaje vícero lidí do aplikace. Přidání nové osoby lze provést přes jednu ze tří variant – portál e-identita.cz, jednorázový SMS kód či právě naskenování cizího QR kódu (ať už z papírového certifikátu, nebo z Tečky na jiném mobilu). Poslední varianta je zřejmě nejjednodušší, ale také nejzneužitelnější, protože během ní neprobíhá žádná forma ověření či ochrany.

V praxi tak stačí, aby například organizátor nějaké větší akce skenoval přes zmíněnou funkci QR kódy aplikací Tečka místo čTečka – během chvilky bude mít ve svém mobilu pestrou zásobu cizích certifikátů a osobních údajů od nic netušících lidí. Uložené QR kódy jde pak dále zneužít.

To si ověřila i redakce CNN Prima NEWS. Po chvilce zkušebního skenování kódů, které lidé z vlastní neopatrnosti nahráli na sociální sítě, se v aplikaci nashromáždilo několik platných a použitelných certifikátů cizích osob. I včetně českého odboráře Josefa Středuly.

Částečným řešením by byla SMS s potvrzovacím kódem

Pro nemalou část provozovatelů a organizátorů se čTečkou stačí, když vidí zelený platný certifikát, a nepídí se, jestli opravdu patří konkrétním osobám (jestli např. odpovídá věk skenovaného). To riziko zneužití ještě zvyšuje.

Oslovení bezpečnostní experti věří, že by proto bylo na místě dvoufázové ověření. Pokaždé, kdy by se někdo pokusil přidat skenovanou osobu do své aplikace, by jí třeba přišla SMS s kódem pro potvrzení. Jinými slovy by se proces neobešel bez vědomého souhlasu daného člověka, aby byl jeho certifikát uložen do aplikace dalšího uživatele.

Zde ale nastává problém ve chvíli, kdy má tato konkrétní funkce Tečky posloužit k původnímu účelu – skenování papírových nebo digitálních certifikátů u osob, které aplikaci nevlastní, popř. nemají mobil. Může jít například o seniory či děti, dvoufázové ověřování by tak mohlo být o něco složitější. Jiní odborníci navíc tvrdí, že Tečka či čTečka obecně ukazují zbytečně příliš mnoho informací.

Aplikaci Tečka si ke včerejšímu večeru stáhlo 1,035m uživatelů, čTečku 366k uživatelů (Android + iOS). Denně aplikaci Tečka otevře alespoň jednou cca 250k, za poslední týden ji otevřelo alespoň jednou cca 840k. pic.twitter.com/FugIW32rIV

— NAKIT (@NAKIT_sp) July 12, 2021

„Jsem přesvědčen, že to šlo udělat dvouúrovňově. Pro běžné užití v hospodě stačí vědět, jestli certifikát platí nebo neplatí. Podrobnosti mohou být už provozovatelům (tzn. lidem se čTečkou) jedno. Ale chápu případy, kdy to chceme zkoumat více do detailu. Například u celníků, kteří kontrolují i jméno. Dvouúrovňově to ale udělat šlo,“ řekl redakci pirátský poslanec a IT expert Ondřej Profant.

I proto Národní agentura pro komunikační a informační technologie (NAKIT) již dříve upozornila, že aplikace neslouží k ověřování totožnosti, ale ke kontrole platnosti certifikátů. V reakci na dotaz CNN Prima NEWS dodává, že by lidé měli být proto obezřetní, komu ukazují QR kód.

„Funkce přímého naskenování QR kódu je určena pro usnadnění přidávání dalších certifikátů do aplikace, například dětí nebo spolucestujících. Technické i bezpečnostní parametry aplikací vychází ze standardů DGC EU. Obě aplikace jsou bezpečné, nicméně pokusům o zneužití jakéhokoliv nástroje, s cílem odcizit osobní údaje, nelze zcela zabránit. Proto je třeba, i k ochraně svých osobních údajů v aplikaci Tečka, přistupovat se zvýšenou obezřetností,“ doplnil pro redakci mluvčí NAKIT Lukáš Trnka.

K tématu

Koronavirus
I letošní dovolenou komplikují opatření proti covidu (ilustrační foto).

Lidé tápou, jak vyrazit na dovolenou. Po očkování byli bezinfekční, teď zase nejsou

K tématu

Koronavirus
Covid pas slouží občanům EU k prokazování očkování nebo negativního testování.

Podvodníci zneužívají covid pasy, nabourávají se do QR kódů. Hrozí i vykradení telefonu

Tagy:
bezpečnost technologie aplikace zabezpečení certifikát CNN Prima NEWS hospoda Josef Středula mobilní aplikace osobní údaje koronavirus COVID-19 zneužití Ondřej Profant QR kód NAKIT Tečka čTečka SMS Národní agentura pro komunikační a informační technologie
Viet Tran

Viet Tran

redaktor FTV Prima, CNN Prima NEWS

Všechny články autora
Sdílejte článek Facebook X.com
Zobrazit komentáře ke článku

Právě se děje

06:07

KOMENTÁŘ: Fialova pirueta aneb Jak volby udělaly z premiéra bojovníka proti Green Dealu

05:34

ANALÝZA: Napětí mezi Ruskem a Ázerbájdžánem eskaluje. Má se svět bát další války?

23:37

Prima tipy na kempy u Vltavy: Vodáci kartou většinou nezaplatí, existují ale výjimky

23:23

Ve stanici metra Staroměstská hořelo. Na místě zasahovali hasiči, evakuovali desítky lidí

22:30

Olympijský vítěz Dostál a kajakářka Paloudová mají syna. Vybrali mu originální jméno

Další zprávy

Mohlo by vás zajímat

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Tento typ rakoviny se šíří skrytě a znepokojivou rychlostí. Následující příznaky nepodceňujte

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Rozhodčí z Kladna skočil kvůli požáru z okna a zlomil si obě nohy. Poté se vydal pískat zápas

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Místo Hitlera „hajlující“ Musk: Rakušan to schytává za památeční video. Drzost, zuří Vondráček

Návrhy pro vás

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Žebříček nejhorších jídel světa. Umístily se i tři české pokrmy, vévodí skandinávská kuchyně

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

Sníh, jak ho neznáte: Jak rychle padá i z čeho se skládá. A vločky nejsou bílé

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

TEST: Obstáli byste u přijímaček na střední školu? Ověřte si své znalosti z českého jazyka

prima-cnn-news

ANALÝZA: Napětí mezi Ruskem a Ázerbájdžánem eskaluje. Má se svět bát další války? Turek a obvinění z násilí? Nehorázná kampaň levicové extremistky, útočí šéf Motoristů Miliardář Musk se definitivně vzepřel Trumpovi. Zakládá novou stranu, ponese název Amerika

prima-zeny

Michaela Douglase ve Varech stihl kachnu, pivo i pochlubit se peprnou češtinou Červený koberec ve Varech ovládl Peroutka s vlečkou, Švandová s vnučkou a statečná Bartošková Letní novinky na prima+: Skutečný příběh Nataschy Kampusch i pokračování Elišky a Damiána

prima-zoom

Co kdyby nečekaně zmizel Měsíc? Máte pravidelné noční můry? Obrovský výzkum srovnal jejich škodlivost s kouřením a přejídáním Američané razantně ztrácejí hrdost na svou zemi. Důvodů je více, ten hlavní ale nejde přehlédnout

prima-fresh

Domácí ledové chai latté – recept na populární kořeněný nápoj krok za krokem Pečená vejce se šunkou, čedarem a hráškem podle Buchty v troubě – snídaně pro celou rodinu z jednoho pekáče Smetanová panna cotta s marinovanou rebarborou a svěžím sorbetem podle receptu z Vinografu

prima-cool

Velký akční průšvih s Charlize Theron Nový Jurský svět bude ještě větší hit, než se čekalo. Možná překoná i největší letošní fenomén Michaela Douglase ve Varech stihl kachnu, pivo i pochlubit se peprnou češtinou

playboy

Co vás čeká v magazínu Playboy červenec – srpen 2025? Playboy v Česku pokračuje. Letní vydání s Lyndah Célin Broda potvrzuje sílu značky Věční dramatici a mistři výmluv: Pět znamení emocionálních analfabetů

lajk

Amanda Bynes chce shodit. Přiznala užívání léku na hubnutí, který frčí mezi celebritami Xholakys chce seknout se svlékáním. V nové kariéře chce lidem pomáhat duševně Rychlé miliony českých influencerů: Sharlota a Stejk přiznali konkrétní částky

prima-living

Jessica Alba prodala své luxusní sídlo v Beverly Hills. Nový majitel zaplatil astronomickou částku Režisér Jan Hřebejk má dva domovy. S rodinou žije na hausbótu a v luxusní vile Vila Šafránkové a Abrháma zeje prázdnotou. Potomci se o dům ani zahradu nestarají

Populární témata

Jak zhubnout Nejlepší filmy 2024 Nejlepší horory TV program Změna času Partie Počasí Kdy budou volby ZOO Nové začátky Auto – katalog 7 pádů Honzy Dědka Volby 2025 Svařené víno Tatarák podle Pohlreicha Aloe vera Pěstování lichořeřišnice Výpočet ascendentu Tvarohové knedlíky Nejlepší palačinky Švestkový koláč

O FTV Prima Management Volná místa Press Reklama Castingy a výzvy HbbTV Kontakty Podmínky užívání Zpracování osobních údajů Cookies Nápověda Vlastník FTV Prima spol. s r.o. Redakce Nahlásit chybu Nastavení soukromí
App Store Google Play
© FTV Prima spol. s r.o.