[Funland] [GÓC REVIEW] PC COVID - Cách đóng gói mới của BLUEZONE

Biển số
OF-214
Ngày cấp bằng
10/6/06
Số km
23,632
Động cơ
736,618 Mã lực
Nơi ở
Bơ Vơ Club
Website
www.facebook.com
Bẩm các cụ.

Bẩm các cụ mợ, đợt trước em có viết 1 bài, đại loại như này:
“Đội tuyển Heo Áp của chúng ta đã được HLV trưởng gọi đủ đội hình đá chính gồm 11 cầu thủ.
Điều đặc biệt trong đội hình lần này là thủ môn có thể đá như tiền đạo, tiền đạo có thể đá vị trí hậu vệ, hậu vệ lúc vui có thể đá trung vệ và trung vệ lúc chán chạy có thể về thủ thành.
Những tưởng với đội hình Đa gi năng như thế này thì đội tuyển của chúng ta sẽ không cần thêm cầu thủ dự bị, tuy nhiên chỉ mới đây gương mặt cầu thủ dự bị đầu tiên đã xuất hiện. Cầu thủ E Ai Đi (VNEID) đến từ BCA....
Xin chào mừng cầu thủ dự bị đầu tiên, vẫn chưa đến phút cuối nên muốn biết đội tuyển có tất cả bao nhiêu cầu thủ, vui lòng đợi hồi sau sẽ rõ....
Haiza....

Ảnh và link bài viết đây:





Và chỉ chưa đầy 3 ngày sau khi lên tus thì MXH cũng đột nhiên ào ào phê phán kịch liệt. Có lẽ là sau khi đọc được bài này của tôi, ngài Thủ tướng đáng kính đã nhận ra là chúng ta chỉ cần đúng 1 ông HLV trưởng có tài có tâm như thầy Park là cho tất cả đội cầu thủ láo nháo đã liệt kê về vườn.

Trân trọng cảm ơn ngài đã lắng nghe tiếng kêu gào thảm thiết của AndroidiOsWindows....

Hy vọng là (Bluezone + Tokhaiyte + VNeid + VSSid + Ncovi + Hầm bà lằng ) x QĐ của Thủ tướng = 1 App duy nhất cho toàn bộ hệ thống An sinh XH của Việt Nam.

Và nghe đâu ông HLV trưởng ấy có tên là PC COVID (Phải chống Covid, Phòng chống Covid, Phệt chết Covid…). Nghe ổn đấy, chờ thôi.

Sao hôm nay quá 10 giờ, hoa tím đã nở rồi mà App đâu chẳng thấy, cả 3 tuần lặng lẽ trôi qua nhẹ tênh, sự chờ mong cũng nhạt nhòa dần......

Đột nhiên hôm nay nhận được tin giời đánh, à quên, sét đánh từ ông anh piaggio là ối mày ơi, PC Covid đẻ rồi, tao cài rồi. Hịn lắm, tao phải tắm táp cho thanh tịnh rồi súc miệng 3 lần bằng Night Perfume mới cài được đấy, méo đơn giản đâu …..
Ai chứ ông này thì em tin, dù mới tập chửi nhưng khá là đanh thép, chửi vấn đề nào là xào luôn vấn đề khác nên em cũng hăm hở đi lau tay sau khi rửa bát rồi lao vào cài…

Vào việc thôi. Đơn vị tính thời gian là phút:giây nhé.

00:00~00:45 - Mở CHPlay, tìm PC COVID, toét cả mắt chả thấy đâu, có dấu cách hay viết liền cũng ko thấy. Mất 45s.


CV2.PNG



00:46~03:00 - Chợt nhớ ra ông anh trong lúc chửi lại phun ra một đường link GG Drive, lại lọ mọ bấm vào download về. Cơ mà download bằng a lô cóc được, lại phải mở laptop ra load về, chuyển qua alô bằng Zalo thần thánh.
Link đây: https://drive.google.com/file/d/17iw8VBSoCPkEBzc9XLuihLJB_X6NwS4l/view?fbclid=IwAR1DB_tJ3Qoy_61bcrUSApjh_GnjENw6CnV6pK6hQeM1LvUFcG5AOIdjnzc





CV3.PNG
CV4.PNG



03:-01~ 04:00 - Mở Zalo trên ĐT, load file covid19.apk về. Bấm cài thôi, ơ lại báo không có quyền cài, lại mở setting trên a lô ra, cấp quyền cho cài từ nguồn Zalo.


CV5.PNG
CV6.PNG



04:01~ 05:21- Sau khi cấp quyền thì bấm cài, thế quái nào lại báo cập nhật 1 ứng dụng có sẵn? Bố mày đã cài PC-Covid bao giờ đâu. Cơ mà kệ, cài đặt thôi.


CV7.PNG


Và chạy 1 tí thì báo Ứng dụng chưa được cài đặt, đùa bố à?
Lại lọ mọ mở toàn bộ các ứng dụng ra xem có thằng nào tên là PC-Covid không thì xóa nó đi cài mới, cơ mà toét mắt cóc thấy đâu.

CV8.PNG



05:22~ 06:45 - Lặp lại việc cài đặt, kết quả như cũ. Lại chơt nhớ ra là ông anh bảo phải xóa các cái cũ đi thì mới cái mới được. Á à, bố chưa hưu thì chúng mày từ từ.
Lại lọ mọ tìm gỡ mấy cái ứng dụng liên quan, cơ mà nghi ngờ thằng Bluezone nhất nên xử mình nó trước.


CV9.PNG



06:46~ 07:17 - Lại cài lại, lần này thấy ko đòi cập nhật nữa, chắc ngon rồi. Đúng thật, 1 phát ăn luôn. Tìm thủ phạm trong vòng 1 nốt nhạc. Bluezone, anh đã bị đuổi việc

CV10.PNG



CV11.PNG



Tèng teng, đã xong. Mở thôi. Tên lên nghe oách phết: PC-COVID, Ứng dụng Phòng, Chống dịch COVID Quốc gia. Có vẻ ngon đây.


CV12.PNG




07:18~ 08:03 - Ngay thông báo đầu tiên đã thấy quen quen, y như hồi cài Bluezone là cung cấp quyền vị trí để xài Bluetooth năng lượng thấp BLE. Sợ gì mà ko OK, chị Gấu nhà tao hỏi tao đang ở đâu tao còn ko dám ko nói nữa là mày. Kể cả truy cập thông báo cũng OK luôn.



CV13.PNG



CV14.PNG
CV15.PNG
CV16.PNG



08:04~ 08:40 - Nào, cùng xác thực số điện thoại để đồng bộ thông tin thôi he he.
Cơ mà đến đây thì người đứng sau PC-COVID đã hiện nguyên hình khi cấp OTP từ tổng đài Bluezone. Ke ke. Kệ, kích hoạt thôi.


CV17.PNG




Xong, thẻ COVID đã xanh lè, có hẳn Quốc huy mới máu, tuy nhiên dùng a lô đọc QR code thấy hơi sai sai là ngày sinh chưa cập nhật. lại phải mở phần tờ khai y tế ra để cập nhật lại thông tin ngày tháng sinh và đia chỉ liên hệ. Số ĐT và số CCCD đã có.


CV18.jpg


Chốt lại là cụ Bluezone về hưu, chui vào phòng trang điểm thay bộ đồ mới, lấy Căn cước có tên mới, bôi thêm tí son tí phấn, thế là nghiễm nhiên trèo lên ghế HLV trưởng he he.
Phong cách của ảnh vẫn y hệt, chỉ có vài icon trong giao diện là hoán đổi vị trí, mà thôi.

Quả là:
Thủ Tướng lệnh xài App chung
Chấm dứt tình trạng rối tung ba miền
Bờ lu dôn rút về liền
Thay tên đổi áo, có quyền ra sân……
 
Chỉnh sửa cuối:

Hoàng Trang

Xe ngựa
Biển số
OF-422667
Ngày cấp bằng
16/5/16
Số km
26,257
Động cơ
688,169 Mã lực
Nơi ở
Hà Nội
Cảm ơn review của cụ. Có cho tiền em cũng không cài :D.
 

thngaylangthang

Xe ngựa
Biển số
OF-130800
Ngày cấp bằng
14/2/12
Số km
25,192
Động cơ
1,653,488 Mã lực
Nơi ở
Đó đây, langthang
Cài được tiền em cài hết
 

bmw17

Xe hơi
Biển số
OF-552673
Ngày cấp bằng
30/1/18
Số km
125
Động cơ
-55 Mã lực
Tuổi
44
Cảm ơn Cụ =)) . Em chưa dám cài thử apk, thấy báo bảo đang làm việc với các store, sẽ sớm thui.
. Trước cài Bluezone theo khuyến khích ở trển vào ios em dùng mà nó báo lỗi từ hồi ấy đến h chưa thèm tha.
 

homthurac

Xe tăng
Biển số
OF-64563
Ngày cấp bằng
20/5/10
Số km
1,541
Động cơ
450,986 Mã lực
Bẩm các cụ.

Bẩm các cụ mợ, đợt trước em có viết 1 bài, đại loại như này:
“Đội tuyển Heo Áp của chúng ta đã được HLV trưởng gọi đủ đội hình đá chính gồm 11 cầu thủ.
Điều đặc biệt trong đội hình lần này là thủ môn có thể đá như tiền đạo, tiền đạo có thể đá vị trí hậu vệ, hậu vệ lúc vui có thể đá trung vệ và trung vệ lúc chán chạy có thể về thủ thành.
Những tưởng với đội hình Đa gi năng như thế này thì đội tuyển của chúng ta sẽ không cần thêm cầu thủ dự bị, tuy nhiên chỉ mới đây gương mặt cầu thủ dự bị đầu tiên đã xuất hiện. Cầu thủ E Ai Đi (VNEID) đến từ BCA....
Xin chào mừng cầu thủ dự bị đầu tiên, vẫn chưa đến phút cuối nên muốn biết đội tuyển có tất cả bao nhiêu cầu thủ, vui lòng đợi hồi sau sẽ rõ....
Haiza....

Ảnh và link bài viết đây:





Và chỉ chưa đầy 3 ngày sau khi lên tus thì MXH cũng đột nhiên ào ào phê phán kịch liệt. Có lẽ là sau khi đọc được bài này của tôi, ngài Thủ tướng đáng kính đã nhận ra là chúng ta chỉ cần đúng 1 ông HLV trưởng có tài có tâm như thầy Park là cho tất cả đội cầu thủ láo nháo đã liệt kê về vườn.

Trân trọng cảm ơn ngài đã lắng nghe tiếng kêu gào thảm thiết của AndroidiOsWindows....

Hy vọng là (Bluezone + Tokhaiyte + VNeid + VSSid + Ncovi + Hầm bà lằng ) x QĐ của Thủ tướng = 1 App duy nhất cho toàn bộ hệ thống An sinh XH của Việt Nam.

Và nghe đâu ông HLV trưởng ấy có tên là PC COVID (Phải chống Covid, Phòng chống Covid, Phệt chết Covid…). Nghe ổn đấy, chờ thôi.

Sao hôm nay quá 10 giờ, hoa tím đã nở rồi mà App đâu chẳng thấy, cả 3 tuần lặng lẽ trôi qua nhẹ tênh, sự chờ mong cũng nhạt nhòa dần......

Đột nhiên hôm nay nhận được tin giời đánh, à quên, sét đánh từ ông anh piaggio là ối mày ơi, PC Covid đẻ rồi, tao cài rồi. Hịn lắm, tao phải tắm táp cho thanh tịnh rồi súc miệng 3 lần bằng Night Perfume mới cài được đấy, méo đơn giản đâu …..
Ai chứ ông này thì em tin, dù mới tập chửi nhưng khá là đanh thép, chửi vấn đề nào là xào luôn vấn đề khác nên em cũng hăm hở đi lau tay sau khi rửa bát rồi lao vào cài…

Vào việc thôi. Đơn vị tính thời gian là phút:giây nhé.

00:00~00:45 - Mở CHPlay, tìm PC COVID, toét cả mắt chả thấy đâu, có dấu cách hay viết liền cũng ko thấy. Mất 45s.


CV2.PNG



00:46~03:00 - Chợt nhớ ra ông anh trong lúc chửi lại phun ra một đường link GG Drive, lại lọ mọ bấm vào download về. Cơ mà download bằng a lô cóc được, lại phải mở laptop ra load về, chuyển qua alô bằng Zalo thần thánh.
Link đây: https://drive.google.com/file/d/17iw8VBSoCPkEBzc9XLuihLJB_X6NwS4l/view?fbclid=IwAR1DB_tJ3Qoy_61bcrUSApjh_GnjENw6CnV6pK6hQeM1LvUFcG5AOIdjnzc





CV3.PNG
CV4.PNG



03:-01~ 04:00 - Mở Zalo trên ĐT, load file covid19.apk về. Bấm cài thôi, ơ lại báo không có quyền cài, lại mở setting trên a lô ra, cấp quyền cho cài từ nguồn Zalo.


CV5.PNG
CV6.PNG



04:01~ 05:21- Sau khi cấp quyền thì bấm cài, thế quái nào lại báo cập nhật 1 ứng dụng có sẵn? Bố mày đã cài PC-Covid bao giờ đâu. Cơ mà kệ, cài đặt thôi.


CV7.PNG


Và chạy 1 tí thì báo Ứng dụng chưa được cài đặt, đùa bố à?
Lại lọ mọ mở toàn bộ các ứng dụng ra xem có thằng nào tên là PC-Covid không thì xóa nó đi cài mới, cơ mà toét mắt cóc thấy đâu.

CV8.PNG



05:22~ 06:45 - Lặp lại việc cài đặt, kết quả như cũ. Lại chơt nhớ ra là ông anh bảo phải xóa các cái cũ đi thì mới cái mới được. Á à, bố chưa hưu thì chúng mày từ từ.
Lại lọ mọ tìm gỡ mấy cái ứng dụng liên quan, cơ mà nghi ngờ thằng Bluezone nhất nên xử mình nó trước.


CV9.PNG



06:46~ 07:17 - Lại cài lại, lần này thấy ko đòi cập nhật nữa, chắc ngon rồi. Đúng thật, 1 phát ăn luôn. Tìm thủ phạm trong vòng 1 nốt nhạc. Bluezone, anh đã bị đuổi việc

CV10.PNG



CV11.PNG



Tèng teng, đã xong. Mở thôi. Tên lên nghe oách phết: PC-COVID, Ứng dụng Phòng, Chống dịch COVID Quốc gia. Có vẻ ngon đây.


CV12.PNG




07:18~ 08:03 - Ngay thông báo đầu tiên đã thấy quen quen, y như hồi cài Bluezone là cung cấp quyền vị trí để xài Bluetooth năng lượng thấp BLE. Sợ gì mà ko OK, chị Gấu nhà tao hỏi tao đang ở đâu tao còn ko dám ko nói nữa là mày. Kể cả truy cập thông báo cũng OK luôn.



CV13.PNG



CV14.PNG
CV15.PNG
CV16.PNG



08:04~ 08:40 - Nào, cùng xác thực số điện thoại để đồng bộ thông tin thôi he he.
Cơ mà đến đây thì người đứng sau PC-COVID đã hiện nguyên hình khi cấp OTP từ tổng đài Bluezone. Ke ke. Kệ, kích hoạt thôi.


CV17.PNG




Xong, thẻ COVID đã xanh lè, có hẳn Quốc huy mới máu, tuy nhiên dùng a lô đọc QR code thấy hơi sai sai là ngày sinh chưa cập nhật. lại phải mở phần tờ khai y tế ra để cập nhật lại thông tin ngày tháng sinh và đia chỉ liên hệ. Số ĐT và số CCCD đã có.


CV18.jpg


Chốt lại là cụ Bluezone về hưu, chui vào phòng trang điểm thay bộ đồ mới, lấy Căn cước có tên mới, bôi thêm tí son tí phấn, thế là nghiễm nhiên trèo lên ghế HLV trưởng he he.
Phong cách của ảnh vẫn y hệt, chỉ có vài icon trong giao diện là hoán đổi vị trí, mà thôi.

Quả là:
Thủ Tướng lệnh xài App chung
Chấm dứt tình trạng rối tung ba miền
Bờ lu dôn rút về liền
Thay tên đổi áo, có quyền ra sân……
Văn vẻ cụ lủng củng quá! 🤷🏻‍♂️
 

ldt_tx

Xe tăng
Biển số
OF-29045
Ngày cấp bằng
13/2/09
Số km
1,594
Động cơ
1,321,496 Mã lực
Vừa xóa đi hết hơi lại bắt e cài lại.
Khác méo gì bkav ngày xưa
 

small_best

Xe lăn
Biển số
OF-28565
Ngày cấp bằng
7/2/09
Số km
11,220
Động cơ
2,379,713 Mã lực
Nơi ở
Hà Nội
Loanh quanh gọi là mặc cái áo mới rồi tô điểm tý để lên độc tôn :D liệu có như BKAV thời xưa không nhỉ, máy mới vừa cài xong quét bkav mà vẫn chít chít ra cả đống virus :))
 
Biển số
OF-214
Ngày cấp bằng
10/6/06
Số km
23,632
Động cơ
736,618 Mã lực
Nơi ở
Bơ Vơ Club
Website
www.facebook.com
Biển số
OF-214
Ngày cấp bằng
10/6/06
Số km
23,632
Động cơ
736,618 Mã lực
Nơi ở
Bơ Vơ Club
Website
www.facebook.com
Một trang web của BKAV sở hữu làm lộ thông tin cá nhân người nhiễm Covid

29 THÁNG CHÍN, 2021

Trong quá trình xem thử các Ứng dụng phòng, chống dịch Covid-19 Quốc gia mới https://pccovid.gov.vn/ (do BKAV hỗ tợ phát triển)
Với File APK được cung cấp để cài thử. Tôi có làm phân tích thử xem ứng dụng này sử dụng các quyền gì trên điện thoại đọc code thì thấy ứng dụng này sử dụng phần nhiều thư viện có liên quan tới Bluezone. Trong quá trình đọc code, tôi có thấy một trang có địa chỉ https://trumlaynhiem.hcdt.vn/
q1.png

Tra cứu trên vnnic thì tên miền hcdt thuộc quyền sở hữu của công ty cổ phần BKAV.
q2.png


Giao diện trang trumlaynhiem bao gồm 1 thanh bên trái thể hiện danh sách tỉnh thành và địa điểm các chùm lây nhiễm. Bên phải thể hiện đồ họa lây nhiễm.
q3.png


Vào chi tiết API dùng để lấy thông tin ví dụ:
https://trumlaynhiem.hcdt.vn/Home/GetDataByName?name=Bar+New+Ph%C6%B0%C6%A1ng+%C4%90%C3%B4ng&parentName=T%E1%BB%89nh+Qu%E1%BA%A3ng+Ng%C3%A3i&datePub=01%2F06%2F2021

API này trả về thông tên tên tuổi bệnh nhân, địa chỉ và số điện thoại (hình đã xóa thông tin cá nhân từ API)

q4.png


Kiểm tra thử bằng Zalo thì thấy số điện thoại hiển thị đúng với tên người.

q5.png


Ngoài ra một vài thông tin truy vết con bao gồm cả lịch trình di chuyển truy vết của bệnh nhân.

q6.png


Ngoài ra có một vài dữ liệu bao gồm cả địa chỉ nhà chính xác của người bệnh.
Việc xây dựng hệ thống API không hề được bảo vệ bởi bất kì một lớp bảo mật nào. Để tất cả mọi người dùng có thể truy xuất được những thông tin cá nhân nhạy cảm nhất là một điều tối kị và là lỗi sơ đẳng nhất trong kỹ thuật lập trình.
Với sức mạnh của mạng máy tính ngày nay chỉ cần khoảng 1 vài tiếng là có thể truy xuất hết dữ liệu của bệnh nhân nhiễm Covid 19 trên trang web thuộc quyền sở hữu của BKAV .
Disclaimer:
  • Mục đích của nghiên cứu nhằm cảnh báo về lỗ hổng bảo mật sơ đẳng khi làm lộ dữ liệu cá nhân.
  • Bài viết được dùng các kỹ thuật truy cập đơn giản không hề dùng bất kì một công cụ trái pháp luật nào. Việc sử dụng nội dung trong bài viết để tải hoặc lưu trữ thông tin cá nhân là vi phạm pháp luật. Người đọc tự chịu trách nhiệm nếu sử dụng những thông tin này.
 
Chỉnh sửa cuối:

timeout

Xe điện
Biển số
OF-35577
Ngày cấp bằng
19/5/09
Số km
2,832
Động cơ
495,170 Mã lực
Từ sáng tới giờ coi thời sự thấy anh Nổ xuất hiện chém ầm ầm rồi. Hy vọng cởi áo xanh thay áo đỏ thì app mới sẽ ngon lành hiệu quả như những gì bà con mong chờ.







Còn không thì... Đeejch.
 
Thông tin thớt
Đang tải
Top