TousAntiCovid Verif memvalidasi pass sedikit terlalu cepat dalam konfigurasi tertentu

Sementara Dewan Konstitusi akan memutuskan pada Kamis, 5 Agustus tentang perpanjangan izin kesehatan ke restoran dan transportasi tertentu, IN Groups (sebelumnya Kantor Percetakan Nasional) akhirnya Kode sumber dari aplikasi TousVerif AntiCovid digunakan oleh para profesional untuk memindai pass. Kode ini, yang hanya tersedia sebagian, telah dianalisis oleh pengembang gilbsgilbs, dia melihat beberapa penyimpangan.

Masalah besar adalah jika kita mengalihkan ponsel Android ke bahasa Inggris (yang digunakan untuk memvalidasi pass, bukan yang menawarkan pass), maka aplikasi akan memiliki semua kode QR sebagai valid. Kerusakan yang dapat kami verifikasi:

Di sisi kiri, smartphone Android yang diatur dalam bahasa Prancis menunjukkan bahwa pass tidak valid. Di sisi kanan, smartphone yang diatur dalam bahasa Inggris menunjukkan bahwa pass yang sama valid.

Ini adalah kesalahan pengembangan yang cukup besar yang dapat menyebabkan masalah musim liburan ini. Oleh karena itu, personel pariwisata yang menggunakan perangkat Android yang dikonfigurasi dalam bahasa Inggris akan menerima lampu hijau untuk semua kode QR, bahkan yang tidak valid, hingga perbedaan diselesaikan. Pada TousAntiCovid versi iOS masalah ini tidak ada karena implementasinya berbeda.

gilbsgilbs juga mengkritik lisensi kode sumber yang bersifat hak milik dan mengikat. Ini melarang fork (versi alternatif berdasarkan kode yang sama) dan redistribusi sumber daya. Swiss punya aplikasi serupa yang lengkap sumber terbuka, ia percaya bahwa Prancis harus dapat melakukan hal yang sama dan tidak bermain aman dalam kegelapan. Baru-baru ini, IN Groups menambahkan pengkodean ujung ke ujung untuk konversi sertifikat melalui server Akamai AS. Oranye segera dimiliki mengambil alih.

READ  Pemutar Blu-ray Terbaik untuk tahun 2020

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *