新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題
はじめに#COCOAボランティアデバッグ に尽力されている皆様に深い敬意を表します。 併せて、 OSS コミュニティへの悪影響を残している関係行政機関・各社担当者を強く軽蔑します。 project dead? · Issue #773 · Covid-19Radar/Covid19Radar · GitHub COCOA が抱えるアプリケーション設計上の問題点攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計であること登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっているブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できないSMS による処理番号通知を行っているのであれば、8桁数字
AppleとGoogleが提携 新型コロナの感染防止で スマホのBluetoothで濃厚接触を検出
米Appleと米Googleは4月10日（現地時間）、新型コロナウイルス感染症（COVID-19）の感染拡大を防止するため、Bluetoothを活用して感染者と濃厚接触した可能性を検出する技術の開発で協力すると発表した。 まずはiOSとAndroidとの間で、感染者の移動経路などに関するデータを相互にやりとりできるAPIを5月にリリースする。各国の公衆衛生当局が公式アプリ（iOS/Android）に組み込むことで、濃厚接触の可能性を検出する機能を提供できるようになる。 Googleが公開した技術資料によれば、アプリの使い方はこうだ。COVID-19の検査で陽性反応が出たユーザーは自身で感染したことをアプリに入力する。すると過去数日間に接近したユーザーに通知が届く。感染した人の名前や接触した場所は他のユーザーに知らされず、AppleやGoogleにも特定できない仕組み。 数カ月以内には、2社
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アップルとグーグル、新型コロナ「濃厚接触通知アプリ」APIを正式提供
