Домашний тест Ellume на COVID-19: результат можно изменить через Bluetooth
Краткое изложение публикации в сообществе «Врачи РФ» от .
Исследователь кибербезопасности Кен Гэннон из F-Secure обнаружил способ изменить результат домашнего теста Ellume на COVID-19 при передаче данных по Bluetooth. На Android-смартфоне с root-правами он перехватил обмен между тестовым устройством и приложением и двумя скриптами заменил отрицательный результат на положительный. По словам исследователя, подмена возможна и в обратном направлении.
Эксперты отметили, что формат Bluetooth-команд удалось разобрать, а статус теста, согласно анализу, защищался циклическим избыточным кодом. Павел Адылин считает, что протокол не учитывал использование скомпрометированного смартфона. Сергей Ненахов сообщил, что производителю передали сведения об уязвимости, и предположил, что появится обновление программного обеспечения. По его словам, контроль проведения теста представителем компании затрудняет незаметную подмену результата.
Главное
- Кен Гэннон из F-Secure изменил результат домашнего теста Ellume на COVID-19 через Bluetooth.
- Для подмены результата исследователь использовал Android-смартфон с root-правами и два скрипта.
- По словам Кена Гэннона, отрицательный результат можно заменить на положительный и наоборот.
- Сергей Ненахов сообщил, что производителю передали сведения об уязвимости; он предположил выпуск обновления.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация