一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子 *** 入一个一次性盒中，由电池供电的Cue阅读器进行分析，然后通过蓝牙将结果传送到接受测试者手机上的Cue Health应用程序。
2021年3月，Cue的系统成为之一个获得美国食品和药物管理局紧急授权用于家庭和非处方药的COVID-19分子测试套件。
虽然FDA当时对Cue Health的COVID-19测试的创新 *** 表示赞赏，但F-Secure公司的企业安全业务WithSecure的安全顾问Ken Gannon发现了测试套件的一个缺陷，可能会使测试结果被修改。这是第二次在连接的COVID-19测试中发现安全漏洞，该研究人员最近在Ellume的COVID-19家庭测试中暴露了类似的漏洞，使人们对在联邦 *** 的紧急批准权下匆忙上市的测试套件完整性产生了怀疑。
该漏洞（现已修复）是在Cue Reader与Cue Health应用程序通过蓝牙使用Protobuf协议进行通信的过程中发现的，该协议以易于阅读的数据块呈现测试数据。阅读器生成的数据块以”10 02″结尾，表示COVID-19测试结果为阳性，或以”10 03″结尾，表示阴性。Gannon开发了一个脚本，使他能够通过操纵这些数字拦截和修改数据。通过改变结果中的一个数字，或”比特翻转”，可以将阴性结果改为阳性结果，并获得一份验证结果有效的证书。
将阳性结果改为阴性结果的过程基本相同，这可能会造成问题。阴性的COVID-19测试已经成为许多活动的要求，包括进入美国旅行。就目前而言，翻转这些位子所需的技能水平有点高，一个人需要有像样的知识进入黑客移动应用程序，并在Cue的应用程序中运行自定义代码。
然而Ken Gannon一直担心Android应用的黑客定制攻击能力，以便普通消费者可以做同样的黑客攻击。正因为如此，Ken Gannon特意披露了只有逆向工程师才能理解和使用的技术细节和定制代码。Gannon与Cue Health分享了他的研究，Cue Health表示，除了WithSecure报告的结果外，它没有发现任何伪造的测试结果，但表示它已经增加了旨在检测操纵结果的服务器端检查。当被问及公司是否有办法在WithSecure的发现之前检测出操纵结果时，Cue Health没有回应。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1261089.htm
封面来源于 *** ，如有侵权请联系删除
“一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
Windows Security 获新功能：可阻止安装恶意驱动程序
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
开源模块维护者破坏代码，只为抗议乌克兰战争
Hackernews 编译，转载请注明出处： 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能，以抗议乌克兰的战争，大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
卡巴斯基发布“阎罗王”勒索软件的免费解密工具
虽然这家俄罗斯安全公司近几个月来已经失宠，但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件（没错，它真的叫阎罗王，字面上Yanluowang。）这一充满了东方文化气息的恶意软件是去年由赛门铁克公司首次发现的，现在，卡巴斯基已经发现了它使用的加密算法中的一个漏洞。这使得该公司能够开发一个免费...
评论列表
发表评论
