1 : サーバル ★ 2020/08/31(月) 01:03:48.48 ID:SSFJfAIK9.net
■新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題
以下一部抜粋
●攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計である
登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっている。
ブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できない 。
●接触記録の条件である「概ね1メートル以内で15分以上」の距離条件を大きく逸脱している可能性があること
端末間距離を Bluetooth の電波強度により測定しているとしているが、実際の距離を担保するものではない。
5m 離れていても接触記録対象となる可能性がある
●悪用することで攻撃対象を陽性にして自宅待機にさせることができる。
事業所単位で COCOA の導入を推奨している管理者は直ちに見直すことを推奨します。
本日より COCOA の導入を促すテレビCMが放映されているようです。
一方で COCOA アプリケーションのリリースは 2020年7月13日 にリリースされた v1.1.2 を最後にアップデートが途絶えており、不具合ととれる多数の事象は解決されず、上記に挙げたような問題点が払拭されることも残念ながら当面は無さそうです。
全文はソースで
2 : 不要不急の名無しさん 2020/08/31(月) 01:04:22.61 ID:5lQZ8ep60.net
3 : 不要不急の名無しさん 2020/08/31(月) 01:05:26.57 ID:qbeuBZVq0.net
なんで放置されてるの
|
|
- 【爆報】トレーラー運転手の給料wwwwwww
- 【動画】アリババ創業者のジャック・マー、おまえらに突き刺さる言葉をプレゼント
- 【徳島】10代孫娘にわいせつ行為、強制性交容疑で70代の男逮捕
- 【立憲民主党】安倍首相の病気をディスって炎上している石垣のり子議員、渋々謝罪してまたまた炎上
- 【画像】プールの監視員さん、とんでもない日焼け跡を披露
- 【驚愕】福山雅治さん、衝撃の秘密がこちら!!!.....
- 【画像】プールの監視員さん、とんでもない日焼け跡を披露
- FGOのディライトワークス、新作RPGの紹介動画を公開!!!!
- 【修羅場】とある事情で、約4年飼ったネコを保健所に持っていくことになった →俺(ここ一週間はかなりいい飯ばっか与えてる…覚悟していたとはいえきつい・・)
- 2020年8月30日(日)付け 今週発売予定のPS4ゲームソフト&イベントを紹介!
- 【完全アウト】BEAMSがとんでもないTシャツを販売wwww
- 【共同】 次期首相候補は石破氏トップ
- スプリットタンなんやが質問ある?【画像あり】
- 続編出たら絶対買うゲームタイトルある?
- 【訃報】いきなり結婚後に自殺した濱崎麻莉亜(23)、結婚相手の現在をご覧ください・・・
- よく通販でタマゴ割れないとかやってるハニカム構造のクッション買ったwww
- 【強い…】藤井聡太「すみません、二歩ですよ?」ワイ「あ???」→→
- 【驚愕】指原莉乃、ガチでヤバすぎるwwwwwwwwww
- 【画像】火星の人工物、ヤバすぎるwwwwwwwwwwwww
- 真姫「実際、私と付き合ってメリットしかないでしょ」【ラブライブ!】
6 : 不要不急の名無しさん 2020/08/31(月) 01:06:44.36 ID:3qJg2W+z0.net
8 : 不要不急の名無しさん 2020/08/31(月) 01:07:39.01 ID:TDXyPYV50.net
足つくんだから迷惑行為で逮捕すりゃいい
11 : 不要不急の名無しさん 2020/08/31(月) 01:09:00.71 ID:LDpmI0lZ0.net
13 : 不要不急の名無しさん 2020/08/31(月) 01:10:11.68 ID:MQh25Ypw0.net
18 : 不要不急の名無しさん 2020/08/31(月) 01:12:27 ID:OzxhBHSL0.net
強引に持ってって国開発としてる奴だろ?
21 : 不要不急の名無しさん 2020/08/31(月) 01:14:39 ID:Xj0ILp6L0.net
25 : 不要不急の名無しさん 2020/08/31(月) 01:16:31 ID:52C8pXkq0.net
30 : 不要不急の名無しさん 2020/08/31(月) 01:19:41.95 ID:n8k8xcof0.net
35 : 不要不急の名無しさん 2020/08/31(月) 01:23:29 ID:3LyDvDyF0.net
任意の iOS/Android 端末に COCOA をインストール
↓
攻撃したい場所へ移動、その場に15分以上留まる(端末を物陰に隠すなどすることでも代替可能)
↓
任意の日数経過後に「陽性情報の登録」をなりすまし実行
↓
攻撃対象に接触通知が届き、 PCR 検査実施の後に保健所から自宅待機を促される
78 : 不要不急の名無しさん 2020/08/31(月) 01:37:48.18 ID:zekwXH7H0.net
>>「陽性情報の登録」をなりすまし実行
これが現状誰でも簡単にできる状態なのか
64 : 不要不急の名無しさん 2020/08/31(月) 01:33:49 ID:cH63A09v0.net
特定の人を待機させたいならそれだけど
無差別ならもっとシンプルでは
そもそも8桁を入力する際のコツを教えてくれよ
83 : 不要不急の名無しさん 2020/08/31(月) 01:38:18.55 ID:3LyDvDyF0.net
それらしい情報は出回ってるな
簡単に解析できるから、そりゃそうか
42 : 不要不急の名無しさん 2020/08/31(月) 01:27:26.99 ID:sQrbs2Kd0.net
ID紐づいてんだからさ。
意図しないアクセス大量に送るのは逮捕されるし
108 : 不要不急の名無しさん 2020/08/31(月) 01:44:03.92 ID:cH63A09v0.net
入力できるのだから、操作よくわからずガチャってました
と言われたら反論できない。普通は複数回入力を阻止するもの。
45 : 不要不急の名無しさん 2020/08/31(月) 01:27:51.16 ID:19EQNHqW0.net
49 : 不要不急の名無しさん 2020/08/31(月) 01:29:42 ID:FkiblELh0.net
52 : 不要不急の名無しさん 2020/08/31(月) 01:30:59.88 ID:lJwUubvy0.net
誰も指摘しないのが不思議だった
いくらでもなりすましで陽性者登録できる
59 : 不要不急の名無しさん 2020/08/31(月) 01:32:05 ID:i6wjn6fc0.net
と言って保健所に電話しても
たいていは、自宅待機だけ伝えられて
ろくに検査してくれないそうだからね
何のためのアプリなんだろうね
63 : 不要不急の名無しさん 2020/08/31(月) 01:33:26 ID:UGOXkZBY0.net
68 : 不要不急の名無しさん 2020/08/31(月) 01:34:10 ID:EQxSy+lr0.net
70 : 不要不急の名無しさん 2020/08/31(月) 01:35:11.61 ID:cH63A09v0.net
あと20文字くらいにしろよ
73 : 不要不急の名無しさん 2020/08/31(月) 01:36:37.04 ID:alRMllQX0.net
やってる感?
どっかに予算流したかっただけ?
75 : 不要不急の名無しさん 2020/08/31(月) 01:36:55.25 ID:nAKBBSNs0.net
77 : 不要不急の名無しさん 2020/08/31(月) 01:37:17.62 ID:2cpEVHDb0.net
まともに対応できるITの企業は日本にないんか
97 : 不要不急の名無しさん 2020/08/31(月) 01:41:37 ID:cH63A09v0.net
https://www.persol-pt.co.jp/
ここ
>厚労省は開発をパーソル&プロセステクノロジー(東京都江東区)に委託。
>同社は日本マイクロソフトとFIXER(東京都港区)に再委託したという。
80 : 不要不急の名無しさん 2020/08/31(月) 01:38:08.86 ID:AO+N4A6u0.net
90 : 不要不急の名無しさん 2020/08/31(月) 01:40:53.91 ID:MWoTauDB0.net
102 : 不要不急の名無しさん 2020/08/31(月) 01:42:48.11 ID:rHe7NG0b0.net
109 : 不要不急の名無しさん 2020/08/31(月) 01:44:07.60 ID:6NXF50cp0.net
な、たまに出るよな
あれ明らかにイタズラで陽性者登録してるやついるぞ
115 : 不要不急の名無しさん 2020/08/31(月) 01:45:02 ID:cH63A09v0.net
殆ど家にいるだけなのに1回きたわ
というか通知だけきて、記録には残ってない謎挙動
110 : 不要不急の名無しさん 2020/08/31(月) 01:44:16.39 ID:JB+idH/10.net
何時、すれ違ったかくらいは教えろよ
不安になるだけじゃないか
121 : 不要不急の名無しさん 2020/08/31(月) 01:47:22 ID:WDr3PxOg0.net
3密チェッカーいれたし
125 : 不要不急の名無しさん 2020/08/31(月) 01:48:40.52 ID:qmZ2fHJr0.net
GitHub 見てないけど。
126 : 不要不急の名無しさん 2020/08/31(月) 01:49:17.19 ID:yz/dtTya0.net
127 : 不要不急の名無しさん 2020/08/31(月) 01:50:21.75 ID:2iQYJE+l0.net
131 : 不要不急の名無しさん 2020/08/31(月) 01:51:12.84 ID:CUbc1eWO0.net
日本の官僚も箱物作ったら終わり
それがソフトウェアになっただけ、似たようなもんだ
135 : 不要不急の名無しさん 2020/08/31(月) 01:52:40.98 ID:6NXF50cp0.net
136 : 不要不急の名無しさん 2020/08/31(月) 01:52:51.70 ID:rWwDm0+j0.net
143 : 不要不急の名無しさん 2020/08/31(月) 01:54:34 ID:6NXF50cp0.net
157 : 不要不急の名無しさん 2020/08/31(月) 01:58:46.60 ID:3LyDvDyF0.net
この処理番号の仕様を決めた奴はアホだわ
163 : 不要不急の名無しさん 2020/08/31(月) 01:59:59.46 ID:7/OIexz90.net
ダメ!絶対!
167 : 不要不急の名無しさん 2020/08/31(月) 02:00:44.51 ID:WDr3PxOg0.net
168 : 不要不急の名無しさん 2020/08/31(月) 02:01:11.62 ID:3IaVa/Pr0.net
175 : 不要不急の名無しさん 2020/08/31(月) 02:02:12.14 ID:RZ00cxdj0.net
182 : 不要不急の名無しさん 2020/08/31(月) 02:04:13.11 ID:cHasfSaG0.net
総当たり
パスワードを片っ端から入力していく
普通は数回間違えたらロックかけるとか対策してる
178 : 不要不急の名無しさん 2020/08/31(月) 02:03:06.28 ID:Lkp6yTh30.net
180 : 不要不急の名無しさん 2020/08/31(月) 02:03:33 ID:2i6SZUMU0.net
184 : 不要不急の名無しさん 2020/08/31(月) 02:05:06.34 ID:6NXF50cp0.net
いやマジそれがいいとおもう
205 : 不要不急の名無しさん 2020/08/31(月) 02:12:56.13 ID:V3PCdrAm0.net
そっちの方が間違いなくちゃんとしたものができると思う。個人情報ガーが猛反対するだろうけど。そもそも老害だらけの日本政府が個人情報守る能力ないのに
190 : 不要不急の名無しさん 2020/08/31(月) 02:05:56.71 ID:cH63A09v0.net
変なところでプライバシー配慮した結果がこの脆弱性
207 : 不要不急の名無しさん 2020/08/31(月) 02:13:02.51 ID:MlhRLCgI0.net
211 : 不要不急の名無しさん 2020/08/31(月) 02:15:44.65 ID:/ROobyro0.net
手打ちするバカは、いないだろw
ソフトを走らせるだけなら暇人がする・・・
215 : 不要不急の名無しさん 2020/08/31(月) 02:17:58.34 ID:dZG2AGLC0.net
みんな藁にもすがる気持ちでインストールしてるんだよ・・・
ちゃんとしろよな
231 : 不要不急の名無しさん 2020/08/31(月) 02:24:49.30 ID:APflJfp/0.net
皆素直だよね…
249 : 不要不急の名無しさん 2020/08/31(月) 02:34:43 ID:O8pH6zUE0.net
- 【新型コロナ】接触確認アプリCOCOA、通知来ても「検査受けられなかった」が8割
- 【悲報】ワイ、cocoaで陽性者と接触ありと表示される
- 【韓国】新型コロナ感染者がゲイバー訪問、57人以上と濃厚接触か
- 歌手の山本リンダと楽天・三木谷社長の車が信濃町で接触事故
- 【悲報】中学校の先生、コロナで休校中の学校に生徒を呼び出し濃厚接触
- ワイ「屁こいたらケツの間が湿っとる…まさか!」←確認したらノーうんち
- 【新型肺炎】イラン議会、23名の議員に新型コロナ感染確認
- 【宇宙】“宇宙空間で細菌が3年間生き抜く”ことを確認、生物が宇宙空間を生きたまま移動できる可能性
- 【天体】板垣さんが5月発見の新天体、超新星と確認、今年9個目通算数156個に
- ワイ「よければご飯行きましょう」マッチングアプリの女「おかのした」
- FGOのディライトワークス、新作RPGの紹介動画を公開!!!!
- 【強い…】藤井聡太「すみません、二歩ですよ?」ワイ「あ???」→→
- 【驚愕】福山雅治さん、衝撃の秘密がこちら!!!.....
- よく通販でタマゴ割れないとかやってるハニカム構造のクッション買ったwww
- 【完全アウト】BEAMSがとんでもないTシャツを販売wwww
- 【修羅場】とある事情で、約4年飼ったネコを保健所に持っていくことになった →俺(ここ一週間はかなりいい飯ばっか与えてる…覚悟していたとはいえきつい・・)
- 2020年8月30日(日)付け 今週発売予定のPS4ゲームソフト&イベントを紹介!
- 【驚愕】指原莉乃、ガチでヤバすぎるwwwwwwwwww
- 【画像】プールの監視員さん、とんでもない日焼け跡を披露
- 【画像】めちゃくちゃ勘違いした面接官現るwwwwwwwwwwwwwww(※画像あり)
- 【共同】 次期首相候補は石破氏トップ
- スプリットタンなんやが質問ある?【画像あり】
- スクラッチ宝くじ(100円)を10枚買ってきたwww
- 【愕然】貯金ばかりしてたら人生詰んだ・・・・・・
- 【画像】火星の人工物、ヤバすぎるwwwwwwwwwwwww
- 真姫「実際、私と付き合ってメリットしかないでしょ」【ラブライブ!】
- 続編出たら絶対買うゲームタイトルある?
- 【報告者がキチ】私「嫁に来たからには自営を手伝え!」息子嫁「ならきちんと給料を下さい」私「ダメ!」息子嫁「私に払えないなら旦那の給料を上げて欲しい!」
- 小林よしのり「ヒット作を三本以上出した漫画家は“天才”と言っていい」←意味が分からない・・・
- 【悲報】撮り鉄、女性車掌を撮影→炎上して謝罪wwwwww
http://ai.2ch.sc/test/read.cgi/newsplus/1598803428/
|
|
konoyubi212
がしました