[Funland] [GÓC REVIEW] PC COVID - Cách đóng gói mới của BLUEZONE

[tla]

Chậm hơn cả rùa bò, hai tiếng rồi vẫn ntn

Khi bị lâu như thế này các cụ.thoát ra rồi vào lại, khi đó xuất hiện bảng nhập dữ liệu, các cụ tự khai ngày tháng năm sinh, giới tính,...lưu lại thì sẽ tự update thông tin tiêm chủng

 

[Pilota]

Lúc này, khi chúng ta mới cài app, mà app dính lỗi, thì chúng ta chỉ bực mình thôi. Nhưng vài hôm nữa, khi mà chính thức áp dụng phải khai báo bằng 1 và chỉ 1 app này, đi đến đâu cũng phải nhờ đến nó; lúc đấy nó vẫn lỗi tè le thì mới gọi là ... bách nhục.

 

[meotamthe]

Sợ nhất là pccovid lại là app duy nhất trong những app duy nhất đăng kí thông tin về phòng chống Covid thì phức tạp quá?

Nhà mình rất hay lộ thông tin kiểu này, chán lắm cụ ạ

 

[tla]

Em lại vừa thử cài lại, canh máy nhăm nhăm bấm nhập otp chứ kg lại hết hạn, căng thẳng còn hơn đấu giá! Ơn giời cuối cùng cũng cài đc, mừng rơi nước mắt! Xong, bấm đồng bộ dữ liệu rồi để máy đi ăn trưa, ăn xong làm cốc cafe nữa, quay lại lấy máy thì vẫn thấy đang quay tít, gần tiếng rồi!

Em cũng giống cụ, sau e thoát ra vào tự khai thông tin thì ngon rồi, đừng đợi app đồng bộ nữa

 

[SuperDream2004]

Cài được phần mềm này gian nan quá các bác ạ. Trước tiên phải gỡ Bluezone, sau đó cài được thì máy không nhận được mã OTP (từ sáng đến giờ em đã hơn 10 lần gửi yêu cầu nhận mã OTP), xong được mã OTP rồi còn việc đồng bộ dữ liệu, hơn 10 phút rồi chưa đồng bộ xong, giờ vẫn đang ngồi đợi.

 

[tla]

Có 1 điều thằng app này nó đòi quyền vô lý quá

Quyền này thì ai duyệt cho nó

 

[Spike]

Của em thông tin chính xác từ vắc xin cho đến xét nghiệm luôn mới hay chứ. Hôm xét nghiệm là em bị TDP lùa đi xét nghiệm và đội xét nghiệm bắt phải khai thông tin trên Bluezone, chả nghĩ có kết quả thế mà cũng ra RT-PCR âm tính

 

[DaDieuchienxu]

Tội chống đối chính sách phòng chống dịch Cụ DaDieuchienxu đâu vào lôi mợ chủ về

Suỵt...mình tiêm 2 mũi rồi, mợ chủ cũng điền thông tin vào app giúp mà hôm sau nó lại trắng nhách chưa tiêm mũi nào, thế có ghê ko? Manh động lôi về thì mợ ấy xẻo nốt cái mỏ, hết chém gió nhá.

 

[SIGNUS]

Em cũng giống cụ, sau e thoát ra vào tự khai thông tin thì ngon rồi, đừng đợi app đồng bộ nữa

Giờ muốn thoát ra cũng chả có chỗ nào cho thoát cụ ah! Chắc phải tắt máy mới thoát ra được.
UPDATE: sau hơn 1h quay tít thì em thấy lên được mã QR, tên và năm sinh rồi, còn lại vẫn tiếp tục đồng bộ. Có khi app này nó sync cả gia phả nhà em lên hay sao ấy thì mới lâu thế chứ

 

[darthvader]

Có 1 điều thằng app này nó đòi quyền vô lý quá

Quyền này thì ai duyệt cho nó

Nói chung là cho phép nó có đủ các quyền như nó đòi hỏi thì coi như cụ bị NN giám sát 24/24

 

[Vova]

Giờ muốn thoát ra cũng chả có chỗ nào cho thoát cụ ah! Chắc phải tắt máy mới thoát ra được.
UPDATE: sau hơn 1h quay tít thì em thấy lên được mã QR, tên và năm sinh rồi, còn lại vẫn tiếp tục đồng bộ. Có khi app này nó sync cả gia phả nhà em lên hay sao ấy thì mới lâu thế chứ

Lần này các anh nổ triệt để luôn cụ ạ

 

[SIGNUS]

Lần này các anh nổ triệt để luôn cụ ạ

Sau 1 hồi nữa thì đã dừng quay, thông tin lên chỉ có mã QR, họ tên, năm sinh, thông báo đã tiêm mũi 2 ngày xx tháng yy năm zz, bấm vào kg có thông tin về vaccine, nơi tiêm... như trên SSKĐT. Theo em đánh giá thì kg bằng app SSKĐT.

 

[escape229]

Cho đến thời điểm này thì em thấy SSKĐT là ổn nhất, màu xanh màu vàng cập nhật kịp thời, đủ thông tin ngày tiêm, thuốc gì, các thông tin sức khỏe cá nhân nếu có update, số BHYT ...

E cũng thấy vậy, SSKĐT chữ nghĩa hiển thị rõ ràng, thiết kế hợp lý, cập nhật nhanh.
Cái PC Covid này giao diện vừa bất hợp lý xấu xí tệ hại, chữ thì bé tí, chức năng thì ko chuột bạch dc vì có đăng ký đăng nhập dc đâu mà vào.

 

[thekloop]

Nói chung là cho phép nó có đủ các quyền như nó đòi hỏi thì coi như cụ bị NN giám sát 24/24

Cụ nào cái iOS có đòi quyền này ko ạ? Nếu từ chối thì sao

Được gửi từ Anfield - Otofun

 

[cairong_2011]

Thằng thiết kế giao diện thiếu ý tưởng hay sao mà phải dùng cái hình ảnh phong cảnh, trông như một app của sinh viên thực tập

Chắc theo KN của anh bạn tốt ????

 

[tla]

Giờ muốn thoát ra cũng chả có chỗ nào cho thoát cụ ah! Chắc phải tắt máy mới thoát ra được.
UPDATE: sau hơn 1h quay tít thì em thấy lên được mã QR, tên và năm sinh rồi, còn lại vẫn tiếp tục đồng bộ. Có khi app này nó sync cả gia phả nhà em lên hay sao ấy thì mới lâu thế chứ

Thằng này không có chỗ thoát, em vào phần quản lý ứng dụng, chọn nó và chọn BUỘC DỪNG, thế là cu cậu bị thoát luôn cho đỡ tốn pin

 

[quangsot]

Cụ nào dùng cái Vn-Eid chưa ạ?

Em cài rồi nhưng nhầm mất 1 số cccd mà nó không cho sửa lại, thế là phải xoá đi.

 

[căngthẳng]

Nói chung là cho phép nó có đủ các quyền như nó đòi hỏi thì coi như cụ bị NN giám sát 24/24

Truy cập danh bạ, mic, cam, tin nhắn thì khác gì ,... bố mẹ con nít

 

[BabySharkDoDoDo]

thằng thánh nổ này nó còn kéo dài bao lâu nữa
Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid – say Linux! (archive.org)

Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid

29 THÁNG CHÍN, 2021 ~ AFTERLASTANGEL

Trong quá trình xem thử các Ứng dụng phòng, chống dịch Covid-19 Quốc gia mới https://pccovid.gov.vn/ (do BKAV hỗ tợ phát triển)
Với File APK được cung cấp để cài thử. Tôi có làm phân tích thử xem ứng dụng này sử dụng các quyền gì trên điện thoại đọc code thì thấy ứng dụng này sử dụng phần nhiều thư viện có liên quan tới Bluezone. Trong quá trình đọc code, tôi có thấy một trang có địa chỉ https://trumlaynhiem.hcdt.vn/


Tra cứu trên vnnic thì tên miền hcdt thuộc quyền sở hữu của công ty cổ phần BKAV.


Giao diện trang trumlaynhiem bao gồm 1 thanh bên trái thể hiện danh sách tỉnh thành và địa điểm các chùm lây nhiễm. Bên phải thể hiện đồ họa lây nhiễm.

Vào chi tiết API dùng để lấy thông tin ví dụ:
https://trumlaynhiem.hcdt.vn/Home/GetDataByName?name=Bar+New+Ph%C6%B0%C6%A1ng+%C4%90%C3%B4ng&parentName=T%E1%BB%89nh+Qu%E1%BA%A3ng+Ng%C3%A3i&datePub=01%2F06%2F2021

API này trả về thông tên tên tuổi bệnh nhân, địa chỉ và số điện thoại (hình đã xóa thông tin cá nhân từ API)

Kiểm tra thử bằng Zalo thì thấy số điện thoại hiển thị đúng với tên người.

Ngoài ra một vài thông tin truy vết con bao gồm cả lịch trình di chuyển truy vết của bệnh nhân.

Ngoài ra có một vài dữ liệu bao gồm cả địa chỉ nhà chính xác của người bệnh.
Việc xây dựng hệ thống API không hề được bảo vệ bởi bất kì một lớp bảo mật nào. Để tất cả mọi người dùng có thể truy xuất được những thông tin cá nhân nhạy cảm nhất là một điều tối kị và là lỗi sơ đẳng nhất trong kỹ thuật lập trình.
Với sức mạnh của mạng máy tính ngày nay chỉ cần khoảng 1 vài tiếng là có thể truy xuất hết dữ liệu của bệnh nhân nhiễm Covid 19 trên trang web thuộc quyền sở hữu của BKAV .
Disclaimer:

• Mục đích của nghiên cứu nhằm cảnh báo về lỗ hổng bảo mật sơ đẳng khi làm lộ dữ liệu cá nhân.
• Bài viết được dùng các kỹ thuật truy cập đơn giản không hề dùng bất kì một công cụ trái pháp luật nào. Việc sử dụng nội dung trong bài viết để tải hoặc lưu trữ thông tin cá nhân là vi phạm pháp luật. Người đọc tự chịu trách nhiệm nếu sử dụng những thông tin này.

 

[Hoàng Linh 88]

thằng lừa nổ này nó còn kéo dài bao lâu nữa
Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid – say Linux! (archive.org)

Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid

29 THÁNG CHÍN, 2021 ~ AFTERLASTANGEL

Trong quá trình xem thử các Ứng dụng phòng, chống dịch Covid-19 Quốc gia mới https://pccovid.gov.vn/ (do BKAV hỗ tợ phát triển)
Với File APK được cung cấp để cài thử. Tôi có làm phân tích thử xem ứng dụng này sử dụng các quyền gì trên điện thoại đọc code thì thấy ứng dụng này sử dụng phần nhiều thư viện có liên quan tới Bluezone. Trong quá trình đọc code, tôi có thấy một trang có địa chỉ https://trumlaynhiem.hcdt.vn/


Tra cứu trên vnnic thì tên miền hcdt thuộc quyền sở hữu của công ty cổ phần BKAV.


Giao diện trang trumlaynhiem bao gồm 1 thanh bên trái thể hiện danh sách tỉnh thành và địa điểm các chùm lây nhiễm. Bên phải thể hiện đồ họa lây nhiễm.

Vào chi tiết API dùng để lấy thông tin ví dụ:
https://trumlaynhiem.hcdt.vn/Home/GetDataByName?name=Bar+New+Ph%C6%B0%C6%A1ng+%C4%90%C3%B4ng&parentName=T%E1%BB%89nh+Qu%E1%BA%A3ng+Ng%C3%A3i&datePub=01%2F06%2F2021

API này trả về thông tên tên tuổi bệnh nhân, địa chỉ và số điện thoại (hình đã xóa thông tin cá nhân từ API)

Kiểm tra thử bằng Zalo thì thấy số điện thoại hiển thị đúng với tên người.

Ngoài ra một vài thông tin truy vết con bao gồm cả lịch trình di chuyển truy vết của bệnh nhân.

Ngoài ra có một vài dữ liệu bao gồm cả địa chỉ nhà chính xác của người bệnh.
Việc xây dựng hệ thống API không hề được bảo vệ bởi bất kì một lớp bảo mật nào. Để tất cả mọi người dùng có thể truy xuất được những thông tin cá nhân nhạy cảm nhất là một điều tối kị và là lỗi sơ đẳng nhất trong kỹ thuật lập trình.
Với sức mạnh của mạng máy tính ngày nay chỉ cần khoảng 1 vài tiếng là có thể truy xuất hết dữ liệu của bệnh nhân nhiễm Covid 19 trên trang web thuộc quyền sở hữu của BKAV .
Disclaimer:

• Mục đích của nghiên cứu nhằm cảnh báo về lỗ hổng bảo mật sơ đẳng khi làm lộ dữ liệu cá nhân.
• Bài viết được dùng các kỹ thuật truy cập đơn giản không hề dùng bất kì một công cụ trái pháp luật nào. Việc sử dụng nội dung trong bài viết để tải hoặc lưu trữ thông tin cá nhân là vi phạm pháp luật. Người đọc tự chịu trách nhiệm nếu sử dụng những thông tin này.

thánh nổ, vừa ra mắt lòi ngay lỗi bảo mật sơ đẳng của công ty bảo mật nhất VN kinh nghiệm hơn 20 năm bảo mật.
lậy