Dijital AB COVID sertifikasıyla ilgili güvenlik endişeleri

Eset_Haberler

Gönderiyi paylaş

beri 1 Temmuz 2021 AB COVID sertifikası mevcut olmalıdır. Ancak, hazırlık aşamasında olduğu gibi, ESET uzmanlarının güvenlik endişeleri devam ediyor. Kötüye kullanım için kullanılabilecek bazı güvenlik açıkları vardır. 

Ancak ESET'e göre, prosedürler mevcut prosedürlerle aynı olduğu için kötüye kullanım göz ardı edilemez. “Ancak akıllı telefonlarda ekran görüntüsü oluşmasının teknolojik olarak tamamen engellenemeyeceğini açıkça belirtmek gerekiyor. COVID aşılama belgesi güvenlik özellikleri olmadan basitçe yazdırılırsa bu daha da sorunlu hale gelir. Ancak, bu şu anda sergide hala uygulanmaktadır.

Kimse kimliği kontrol etmeyecek

Avrupa BT güvenlik üreticisi ESET'in sözcüsü Thorsten Urbanski, her restoran veya mağazanın aşı durumunu doğrulamak için her zaman bir kimlik kartı istediğine inanmak ütopiktir." . “Örneğin, ödeme sağlayıcıları tarafından kullanılan prosedürler var. Kredi kartının farklı ülke veya şehirlerde aynı anda kullanılması arka uç sistemi ve uygunluk kontrolü ile engellenebilir.

COVID aşı kartının doğrulanması

Veri koruma uyumluluğu dikkate alındığında, dijital COVID aşı kartı veya QR kodunun kullanımı için benzer bir sistem zorunlu olacaktı. Aşı kartını QR kodu ve veri tabanı karşılaştırması yoluyla doğrularken, bir arka uç sistemi ile karşılaştırma yapılmalıdır. Ancak bu, uygulama aracılığıyla ikinci bir cihaz tarafından yapılan doğrulamanın, ilgili doğrulama işlemi sırasında konum verilerini anonim olarak kaydettiğini ve karşılaştırılacak örneğe ilettiğini varsayar. Yapılan incelemenin de tamamen anonim olarak yapılması gerektiği açıktır. Kötüye kullanımı önlemek için bu olasılık kontrolü gerekliydi.” Diğer bir zayıf nokta: Giriş sistemleri – örneğin doktor muayenehanelerinde – iki faktörlü kimlik doğrulama yerine parola ile yalnızca yeterince korunmuyor.

Daha fazlası ESET.com'da

 


ESET Hakkında

ESET, merkezi Bratislava'da (Slovakya) bulunan bir Avrupa şirketidir. 1987'den beri ESET, 100 milyondan fazla kullanıcının güvenli teknolojilerden yararlanmasına yardımcı olan ödüllü güvenlik yazılımı geliştirmektedir. Geniş güvenlik ürünleri portföyü, tüm büyük platformları kapsar ve dünya çapındaki işletmelere ve tüketicilere performans ile proaktif koruma arasında mükemmel bir denge sunar. Şirketin 180'den fazla ülkede küresel bir satış ağı ve Jena, San Diego, Singapur ve Buenos Aires'te ofisleri bulunmaktadır. Daha fazla bilgi için www.eset.de adresini ziyaret edin veya bizi LinkedIn, Facebook ve Twitter'da takip edin.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku