KORONASERTIFIKAT

Gapende hull lot hvem som helst forfalske koronapass – rett i nettleseren

To kodelinjer var nok, ifølge RTL Nieuws.

Koronasertifikatet har mistet all troverdighet, ifølge virolog og professor Bert Niesters.
Koronasertifikatet har mistet all troverdighet, ifølge virolog og professor Bert Niesters. Illustrasjonsfoto: Coronacheck
20. juli 2021 - 14:52

I helgen avslørte nederlandske RLT Nieuws at hvem som helst kunne forfalske koronasertifikater på enkelt vis.

Det krevde ikke mer enn en nettleser og to kodelinjer. Årsaken skal være en usikret Google Firebase-database med testresultater fra det private helseforetaket Testcoronanu.

Testcoronanu er betalt av staten for å tilby hurtigtester 10 steder i Nederland og 3 steder i Belgia. Etter avsløringene er selskapets virksomhet stengt av helsemyndighetene.

Nettstedet er også nede med en melding hvor de blant annet informerer at lekkasjen er meldt til det nederlandske datatilsynet.

Daniël Verlaan er journalisten i RTL Nieuws bak avsløringene. Han utdyper på Twitter hvor enkelt det var å foreta kall mot den eksponerte databasen.

Datalekkasje med 60.000 berørte

Uvedkommende kunne legge inn falske oppføringer i den eksponerte databasen, også helt uten selv å ha blitt testet. Det var ifølge RTL også mulig å hente ut eller manipulere 60.000 ekte testresultater.

For eksempel ved å endre fra negativt til positivt svar, eller ved å endre på dato for testen, slik at testen ikke lenger er gyldig.

Ved å manipulere innholdet i databasen, skal det ha vært mulig å skape falske koronasertifikater som dukket opp i den nederlandske koronaappen.

Artikkelen fortsetter etter annonsen
annonse
Innovasjon Norge
Da euroen kom til Trondheim
Da euroen kom til Trondheim

Testcoronanu har møtt de «strengeste krav» for å koble seg til landets covid-19-app, og foretakets datasikkerhet skal nå undersøkes nærmere. Det fremgår av en uttalelse fra helsemyndighetene i landet, ifølge Euronews.

– Vi understreker at den alvorlige sårbarheten som er funnet bare berører én av testtilbyderne som er koblet til Coronacheck, og at det ble gjort tiltak umiddelbart. Sikkerheten og påliteligheten til Coronacheck-appen ble ikke kompromittert, sier myndighetene videre.

Bert Niesters, som er virolog og professor i mikrobiologi ved universitetet i Groningen, mener på sin side at det nederlandske koronasertifikatet (mobilappen Coronacheck) har mistet all troverdighet.

– Det var allerede mangler ved måten denne appen ble brukt til å gi adgang i døra. Og nå som Delta-varianten av viruset fører til en kraftig smitteøkning er det helt uansvarlig å bruke denne appen til arrangementer hvor det ikke er mulig å holde halvannen meters avstand. Appen er helt verdiløs, tordner Niesters til RT-kanalen.

Tinder er den største datingappen, med 630 millioner nedlastinger siden lanseringen.
Les også

Dette har Tinder og sjakk til felles

Gir fri passasje til Norge

Alle med gyldig koronasertifikat kan reise fritt inn i Norge. Da slipper man både karantene, test før ankomst, test på grensen og krav til å registrere seg ved innreise. Det kunne den norske regjeringen meddele 1. juli 2021.

Ifølge kunngjøringen har alle EU/EØS-land forpliktet seg til å akseptere koronasertifikat som bevis på gjennomgått sykdom, vaksinering eller negativ test ved reiser.

I Norge så vel som andre europeiske land har myndighetene overlatt testingen av uvaksinerte og friske som trenger grønt koronasertifikat til private tilbydere.

En ny dom endrer ganske drastisk på Googles appbutikk-praksis.
Les også

Følger Apple: Nå er Google dømt til å åpne opp appbutikken sin

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.
Tekjobb
Se flere jobber
Jobbsøknad: Slik skiller du deg ut i den store bunken
Les mer
Jobbsøknad: Slik skiller du deg ut i den store bunken
Tekjobb
Få annonsen din her og nå frem til de beste kandidatene
Lag en bedriftsprofil
En tjeneste fra