COVID propusnice kao bezbednosna opasnost

Oko dve trećine aplikacija koje se koriste za prikazivanje COVID propusnica predstavlja potencijalnu opasnost za korisnike, te njihove lične podatke izlaže opasnostima od napada.

Problem je veliki zbog toga što ove aplikacije preuzima mnogo građana širom sveta, pa je i broj potencijalnih meta veliki. Takozvani digitalni pasoši pokazuju da li je korisnik primio vakcine, ali i ime i prezime, broj lične karte, datum rođenja, te druge osetljive informacije koje se prikazuju preko QR koda.

Iza ovih aplikacija obično stoje vladine agencije, a developeri rade po ugovoru i dolaze iz stručnih kompanija. Uprkos tome, 27 od 40 proverenih aplikacija ima bezbednosne propuste, a kao najozbiljniji problem se ističe to što QR kodovi nisu enkriptovani, već samo embedovani.

Korisnicima se preporučuje da paze koje dozvole daju prilikom instalacije, te da izbegavaju one koje aplikacijama nisu neophodne za pravilno funkcionisanje.

Izvor: Bleeping Computer