Um pesquisador falsifica seus resultados de COVID graças a uma brecha

Os testes de COVID não são infalíveis, principalmente os realizados em casa. Isso é o que um pesquisador de segurança conseguiu demonstrar com um modelo conhecido de teste doméstico de COVID-19. Para fazer isso, ele apenas usou uma vulnerabilidade relacionada à tecnologia Bluetooth associada ao teste, graças à qual conseguiu modificar seus próprios resultados. O referido pesquisador atende pelo nome de Ken Gannon e trabalha na F-Secure.

O teste caseiro de Ellume COVID-19 não é infalível

O pesquisador analisou o teste doméstico de COVID comercializado pela empresa australiana Ellume. Este último assume a forma de um teste de antígeno que os indivíduos podem usar para verificar se estão ou não infectados com o vírus.

A principal vantagem do teste é que ele não requer a intervenção de um centro de triagem. O usuário pode analisar diretamente sua amostra através de um analisador Bluetooth. Este último destina-se a enviar automaticamente os resultados dos testes às pessoas em causa, bem como às autoridades competentes.

Em sua pesquisa, Gannon percebeu que era possível enganar o analisador Bluetooth para falsificar os resultados. Isso é feito antes que o aplicativo Ellume recupere as informações do analisador.

Para fazer isso, o pesquisador da F-Secure usou um dispositivo Android com jailbreak para analisar os dados enviados pelo teste para o aplicativo Ellume. Ele notou que os dois dispositivos estavam se comunicando por meio de dois tipos de tráfego Bluetooth. Um é enviado pelo dispositivo Bluetooth para o aplicativo em caso de resultado positivo, enquanto o segundo é reservado para resultados negativos.

Para adulterar os resultados, basta alterar o tipo de tráfego Bluetooth enviado ao aplicativo. O que o Sr. Gannon conseguiu fazer. Para demonstrar isso, ele conseguiu mostrar um e-mail de Ellume informando que os resultados da varredura eram falsos. Estes dizem que ele é positivo para COVID-19 quando deu negativo.

Uma falha que foi corrigida por Ellume

Em seus pesquisadores, o pesquisador alterou seus resultados negativos para resultados positivos. Ele, portanto, especificou que o processo inverso era realmente possível. Assim, qualquer pessoa com as habilidades técnicas necessárias pode apresentar com segurança um teste negativo quando for positivo para COVID-19.

No entanto, isso não é mais possível hoje, pelo menos através da técnica usada por Ken Gammon. De fato, após sua descoberta, o pesquisador entrou em contato com os funcionários da Ellume para atualizá-los sobre a situação. Este último atualizou rapidamente seu sistema de detecção. Isso agora deve evitar qualquer transmissão de resultados falsificados para o aplicativo.

Por meio de seu diretor de informações, a Ellume queria agradecer à F-Secure por sua incrível contribuição. Para este efeito, ele disse: “Ellume está confiante na confiabilidade do resultado do nosso teste ECHT, e gostaríamos de agradecer à F-Secure por trazer esse problema à nossa atenção e pelo trabalho que eles fazem todos os dias. e organizações em todo o mundo.”

Depois, ele disse que sua empresa agora criaria um portal de verificação para ajudar as autoridades a verificar a autenticidade dos testes COVID realizados por meio de seu dispositivo.

Fonte: Tech Crunch