डिजिटल ईयू कोविड प्रमाणपत्र के साथ सुरक्षा चिंताएं

Eset_News

शेयर पोस्ट

तब से 1 जुलाई, 2021 को EU COVID प्रमाणपत्र उपलब्ध होना चाहिए. हालाँकि, रन-अप की तरह, ESET के विशेषज्ञों को सुरक्षा संबंधी चिंताएँ बनी रहती हैं। कुछ कमजोरियां हैं जिनका दुरुपयोग के लिए फायदा उठाया जा सकता है। 

ESET के अनुसार, हालांकि, दुरुपयोग से इंकार नहीं किया जा सकता है क्योंकि प्रक्रियाएं मौजूदा प्रक्रियाओं के समान हैं। "हालांकि, यह स्पष्ट रूप से कहा जाना चाहिए कि स्मार्टफ़ोन पर स्क्रीनशॉट के निर्माण को तकनीकी रूप से पूरी तरह से रोका नहीं जा सकता है। यह और भी अधिक समस्याग्रस्त हो जाता है यदि COVID टीकाकरण दस्तावेज़ को सुरक्षा सुविधाओं के बिना केवल मुद्रित किया जाता है। हालाँकि, यह वर्तमान में अभी भी प्रदर्शनी में अभ्यास किया जा रहा है।

कोई भी आईडी चेक नहीं करेगा

यूरोपीय आईटी सुरक्षा निर्माता ईएसईटी के प्रवक्ता थॉर्स्टन उरबांस्की कहते हैं, "यह मानना ​​यूटोपियन है कि प्रत्येक रेस्तरां या दुकान हमेशा टीकाकरण की स्थिति को सत्यापित करने के लिए एक पहचान पत्र मांगता है।" . "ऐसी प्रक्रियाएं हैं जो भुगतान प्रदाताओं द्वारा उपयोग की जाती हैं, उदाहरण के लिए। विभिन्न देशों या शहरों में क्रेडिट कार्ड के एक साथ उपयोग को बैकएंड सिस्टम और संभाव्यता जांच के माध्यम से रोका जा सकता है।

COVID टीकाकरण कार्ड का सत्यापन

डेटा सुरक्षा अनुपालन को ध्यान में रखते हुए डिजिटल COVID टीकाकरण कार्ड या क्यूआर कोड के उपयोग के लिए एक समान प्रणाली अनिवार्य होती। क्यूआर कोड और डेटाबेस तुलना के माध्यम से टीकाकरण कार्ड की पुष्टि करते समय, बैकएंड सिस्टम के साथ तुलना की जानी चाहिए। हालाँकि, यह मानता है कि ऐप के माध्यम से एक दूसरे डिवाइस द्वारा सत्यापन संबंधित सत्यापन प्रक्रिया के दौरान गुमनाम रूप से स्थान डेटा रिकॉर्ड करता है और इसे तुलना की जाने वाली आवृत्ति पर प्रसारित करता है। यह स्पष्ट है कि जो परीक्षा होती है वह पूरी तरह से गुमनाम रूप से होनी चाहिए। दुरूपयोग से बचने के लिए, यह संभाव्यता जांच आवश्यक होती।" एक और कमजोर बिंदु: इनपुट सिस्टम - उदाहरण के लिए डॉक्टर की सर्जरी में - केवल दो-कारक प्रमाणीकरण के बजाय एक पासवर्ड द्वारा अपर्याप्त रूप से सुरक्षित हैं।

ESET.com पर अधिक

 


ईएसईटी के बारे में

ESET एक यूरोपीय कंपनी है जिसका मुख्यालय ब्रातिस्लावा (स्लोवाकिया) में है। 1987 से, ईएसईटी पुरस्कार विजेता सुरक्षा सॉफ्टवेयर विकसित कर रहा है जिसने पहले ही 100 मिलियन से अधिक उपयोगकर्ताओं को सुरक्षित तकनीकों का आनंद लेने में मदद की है। सुरक्षा उत्पादों के व्यापक पोर्टफोलियो में सभी प्रमुख प्लेटफॉर्म शामिल हैं और दुनिया भर में व्यवसायों और उपभोक्ताओं को प्रदर्शन और सक्रिय सुरक्षा के बीच सही संतुलन प्रदान करता है। जेना, सैन डिएगो, सिंगापुर और ब्यूनस आयर्स में 180 से अधिक देशों और कार्यालयों में कंपनी का वैश्विक बिक्री नेटवर्क है। अधिक जानकारी के लिए www.eset.de पर जाएं या हमें LinkedIn, Facebook और Twitter पर फ़ॉलो करें।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें