一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子 *** 入一个一次性盒中，由电池供电的Cue阅读器进行分析，然后通过蓝牙将结果传送到接受测试者手机上的Cue Health应用程序。
2021年3月，Cue的系统成为之一个获得美国食品和药物管理局紧急授权用于家庭和非处方药的COVID-19分子测试套件。
虽然FDA当时对Cue Health的COVID-19测试的创新 *** 表示赞赏，但F-Secure公司的企业安全业务WithSecure的安全顾问Ken Gannon发现了测试套件的一个缺陷，可能会使测试结果被修改。这是第二次在连接的COVID-19测试中发现安全漏洞，该研究人员最近在Ellume的COVID-19家庭测试中暴露了类似的漏洞，使人们对在联邦 *** 的紧急批准权下匆忙上市的测试套件完整性产生了怀疑。
该漏洞（现已修复）是在Cue Reader与Cue Health应用程序通过蓝牙使用Protobuf协议进行通信的过程中发现的，该协议以易于阅读的数据块呈现测试数据。阅读器生成的数据块以”10 02″结尾，表示COVID-19测试结果为阳性，或以”10 03″结尾，表示阴性。Gannon开发了一个脚本，使他能够通过操纵这些数字拦截和修改数据。通过改变结果中的一个数字，或”比特翻转”，可以将阴性结果改为阳性结果，并获得一份验证结果有效的证书。
将阳性结果改为阴性结果的过程基本相同，这可能会造成问题。阴性的COVID-19测试已经成为许多活动的要求，包括进入美国旅行。就目前而言，翻转这些位子所需的技能水平有点高，一个人需要有像样的知识进入黑客移动应用程序，并在Cue的应用程序中运行自定义代码。
然而Ken Gannon一直担心Android应用的黑客定制攻击能力，以便普通消费者可以做同样的黑客攻击。正因为如此，Ken Gannon特意披露了只有逆向工程师才能理解和使用的技术细节和定制代码。Gannon与Cue Health分享了他的研究，Cue Health表示，除了WithSecure报告的结果外，它没有发现任何伪造的测试结果，但表示它已经增加了旨在检测操纵结果的服务器端检查。当被问及公司是否有办法在WithSecure的发现之前检测出操纵结果时，Cue Health没有回应。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1261089.htm
封面来源于 *** ，如有侵权请联系删除
“一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果” 的相关文章
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
CISA 与 FBI 在 Viasat 网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或...
谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
评论列表
发表评论
