[Funland] [GÓC REVIEW] PC COVID - Cách đóng gói mới của BLUEZONE

[quy la tien]

Em vừa cài thử, xong rồi lên màu xanh nhưng nó báo chưa tiêm chủng mặc dù đã tiêm mũi 2 tròn 1 tháng; em phải vào tra trên trang TRA CỨU TIÊM CHỦNG mới thấy khiên xanh, cho em chửi phát!

 

[Lòng Lợn Thiu]

Vậy là cái gọi là thống nhất 1 app này chắc cũng bốc phét các cụ nhỉ? Vì HCM vẫn xài VNEID đi đường như thường

 

[kenmina]

E thấy app SSKĐT chuyên nghiệp và đẹp hơn cái anh nổ pc-covid này

 

[Noibai]

thằng thánh nổ này nó còn kéo dài bao lâu nữa
Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid – say Linux! (archive.org)

Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid

29 THÁNG CHÍN, 2021 ~ AFTERLASTANGEL

Trong quá trình xem thử các Ứng dụng phòng, chống dịch Covid-19 Quốc gia mới https://pccovid.gov.vn/ (do BKAV hỗ tợ phát triển)
Với File APK được cung cấp để cài thử. Tôi có làm phân tích thử xem ứng dụng này sử dụng các quyền gì trên điện thoại đọc code thì thấy ứng dụng này sử dụng phần nhiều thư viện có liên quan tới Bluezone. Trong quá trình đọc code, tôi có thấy một trang có địa chỉ https://trumlaynhiem.hcdt.vn/


Tra cứu trên vnnic thì tên miền hcdt thuộc quyền sở hữu của công ty cổ phần BKAV.


Giao diện trang trumlaynhiem bao gồm 1 thanh bên trái thể hiện danh sách tỉnh thành và địa điểm các chùm lây nhiễm. Bên phải thể hiện đồ họa lây nhiễm.

Vào chi tiết API dùng để lấy thông tin ví dụ:
https://trumlaynhiem.hcdt.vn/Home/GetDataByName?name=Bar+New+Ph%C6%B0%C6%A1ng+%C4%90%C3%B4ng&parentName=T%E1%BB%89nh+Qu%E1%BA%A3ng+Ng%C3%A3i&datePub=01%2F06%2F2021

API này trả về thông tên tên tuổi bệnh nhân, địa chỉ và số điện thoại (hình đã xóa thông tin cá nhân từ API)

Kiểm tra thử bằng Zalo thì thấy số điện thoại hiển thị đúng với tên người.

Ngoài ra một vài thông tin truy vết con bao gồm cả lịch trình di chuyển truy vết của bệnh nhân.

Ngoài ra có một vài dữ liệu bao gồm cả địa chỉ nhà chính xác của người bệnh.
Việc xây dựng hệ thống API không hề được bảo vệ bởi bất kì một lớp bảo mật nào. Để tất cả mọi người dùng có thể truy xuất được những thông tin cá nhân nhạy cảm nhất là một điều tối kị và là lỗi sơ đẳng nhất trong kỹ thuật lập trình.
Với sức mạnh của mạng máy tính ngày nay chỉ cần khoảng 1 vài tiếng là có thể truy xuất hết dữ liệu của bệnh nhân nhiễm Covid 19 trên trang web thuộc quyền sở hữu của BKAV .
Disclaimer:

• Mục đích của nghiên cứu nhằm cảnh báo về lỗ hổng bảo mật sơ đẳng khi làm lộ dữ liệu cá nhân.
• Bài viết được dùng các kỹ thuật truy cập đơn giản không hề dùng bất kì một công cụ trái pháp luật nào. Việc sử dụng nội dung trong bài viết để tải hoặc lưu trữ thông tin cá nhân là vi phạm pháp luật. Người đọc tự chịu trách nhiệm nếu sử dụng những thông tin này.

Thảo nào nó cho ship bơ gửi otp đến tận nhà

 

[BVTL]

Cụ nào cái iOS có đòi quyền này ko ạ? Nếu từ chối thì sao

Được gửi từ Anfield - Otofun

iOS em không thấy đòi quyền này.

 

[fanbarca]

E đã cài PC-Covid và đòi bật định vị, chưa cập nhật lịch sử tiêm. E thấy vụ bật định vị bất tiện wa

 

[cairong_2011]

Anh Hero đang ở đâu về chỉ đạo anh em bug đi chứ

 

[gnoudman]

Đang phấn khởi vì có cái app chung, dẹp mớ hầm bà lằng do đủ các thiên tài của đủ các bộ ngành đẻ ra.Ai dè là ve sầu thoát xác của Bluzone à, Quảng nổ lobby được quả này chắc cũng phải tốn cả mớ để sau cầy lại.
Trong đám app thì Ncovi thấy nhẹ mà tử tế nhất, quét QR cũng ăn nhanh, chứ như bluezone thì vừa chậm vừa bựa,mình xóa từ lâu rồi.

 

[MrMilan]

App như **** ấy, em tiêm mũi 2 cả tháng nay rồi mà từ bluezone đến PC-Covid đều ko có mũi nào, mặc dù em đã khai đầy đủ thông tin chuẩn chỉ.
Cũng thông tin đó, app SSKĐT thì lên luôn mũi 2 chỉ sau 3 ngày tiêm.

 

[bluemoon1974]

Em lại vừa thử cài lại, canh máy nhăm nhăm bấm nhập otp chứ kg lại hết hạn, căng thẳng còn hơn đấu giá! Ơn giời cuối cùng cũng cài đc, mừng rơi nước mắt! Xong, bấm đồng bộ dữ liệu rồi để máy đi ăn trưa, ăn xong làm cốc cafe nữa, quay lại lấy máy thì vẫn thấy đang quay tít, gần tiếng rồi!

Đã cài xong cụ ạh, em tiêm 2 mũi, sổ skdt ok mà trên pc covid nó báo có 1 mũi. Chắc đồng bộ dữ liệu chưa ok, mục chọn giới tính deck chọn được. Như hạch ý

 

[Chưa Có Dép]

Anh Hero đang ở đâu về chỉ đạo anh em bug đi chứ

Cụ gọi thẳng anh Đ cho hết tầm đi, anh Đ được cụ Thủ giao cho chủ trì chỉ đạo vụ này mà;

 

[khanhtb]

,hôm nay e update bluezone là nó tự đổi tên mới,có lá chắn giống hiệp sỹ Ăng lê thoèi xưa

 

[congchi]

Vậy là cái gọi là thống nhất 1 app này chắc cũng bốc phét các cụ nhỉ? Vì HCM vẫn xài VNEID đi đường như thường

Bác xuyên tạc nhé

 

[Xe Phượng hoàng cũ]

Bác xuyên tạc nhé
View attachment 6544154

Cái app Y tế HCM cũng như hạch, em tiêm 2 mũi rồi, SSKDT cũng báo thẻ xanh rồi mà cái Y tế nó báo chưa tiêm. Vậy mai em lại ngồi nhà à?

 

[congchi]

Cái app Y tế HCM cũng như hạch, em tiêm 2 mũi rồi, SSKDT cũng báo thẻ xanh rồi mà cái Y tế nó báo chưa tiêm. Vậy mai em lại ngồi nhà à?

Giờ mà thằng PC-Covid nó không nổi mũi tiêm của em thì cũng không biết lần làm sao.
Được cái nhập số đt là tự nhiên nó có hết tên tuổi, cmnd...
Chỉ không có tiêm covid thoai.

 

[nhutinhco]

Anh Hero đang ở đâu về chỉ đạo anh em bug đi chứ

Anh Hero chọn được thằng đệ Nổ đến phát chán!
Bét ra cũng nên dùng người/ sản phẩm của FPT, Viettel, CMC, VNPT chứ

 

[Xe Phượng hoàng cũ]

Giờ mà thằng PC-Covid nó không nổi mũi tiêm của em thì cũng không biết lần làm sao.
Được cái nhập số đt là tự nhiên nó có hết tên tuổi, cmnd...
Chỉ không có tiêm covid thoai.

Em cũng éo hiểu sao SG nó không lấy thông tin ở SSKDT mà lại lấy ở Y tế HCM. Mịa nó để có được thẻ xanh trên SSK cũng phải khiếu nại 5 lần 7 lượt, giò thành công cốc

 

[qhhp]

Cái app Y tế HCM cũng như hạch, em tiêm 2 mũi rồi, SSKDT cũng báo thẻ xanh rồi mà cái Y tế nó báo chưa tiêm. Vậy mai em lại ngồi nhà à?

Vác tờ A4 ép plastic đi cụ

 

[qhhp]

Em cũng éo hiểu sao SG nó không lấy thông tin ở SSKDT mà lại lấy ở Y tế HCM. Mịa nó để có được thẻ xanh trên SSK cũng phải khiếu nại 5 lần 7 lượt, giò thành công cốc

Cụ không được giả vờ không hiểu nhé

 

[Maus]

Thôi, chán rồi, giải tán. Xóa.

Mai mốt có gì thì chìa cái SSKĐT ra, gặp ông nào khó ở không chịu SSKĐT thì đưa giấy tay ra, xong.