Siber güvenlik sağlayıcısı F-Secure'dan bir araştırmacı, Ellume'un COVID-19 ev testinin tasarım kusurlarını buldu ve düzeltmeye yardımcı oldu.
Ellume COVID-19 ev testi, bireylerin COVID-19'a sahip olup olmadıklarını kontrol etmek için kullanabilecekleri, kendi kendine uygulanan bir antijen testidir. Kullanıcılar, bir test tesisine numune göndermek yerine, test kitinin ekipmanını kullanarak kendi başlarına bir burun numunesi alıyor, ardından numuneyi, birlikte verilen Bluetooth analiz cihazını kullanarak test ediyor. Analiz cihazı daha sonra sonucu Ellume'un Android veya iOS uygulaması aracılığıyla kullanıcıya ve sağlık yetkililerine bildiriyor.
Mobil güvenlik konusunda uzmanlaşmış güvenlik danışmanı Ken Gannon'un ilgisini çeken de bu Bluetooth analizörü oldu. Bluetooth analizörü testi yaptıktan sonra, uygulama tarafından rapor edilmeden önce sonuçları değiştirmenin mümkün olduğunu keşfetti. Gannon ve bir meslektaşı, Ellume'un web sitesi tarafından yönlendirildikleri üçüncü taraf video gözlem hizmetinden, değişen bir sonuç için bir gözlem belgesi kanıtı elde edebildi.
Gannon şöyle açıkladı: “Araştırmamız, negatif bir test sonucunu pozitife çevirmeyi içeriyordu, ancak süreç her iki yönde de işliyor. Ellume'un düzeltmelerinden önce, COVID'in yayılmasını engellemeye yönelik halk sağlığı önlemlerini atlatmaya çalışan siber güvenlik uzmanlığına sahip çok yetenekli bireyler veya kuruluşlar, bunu bulgularımızı tekrarlayarak yapabilirdi. Uygun motivasyona ve teknik becerilere sahip biri, kendilerinin veya birlikte çalıştıkları birinin her test edildiğinde olumsuz sonuç almasını sağlamak için bu kusurları kullanabilirdi.”
Gannon bulgularını, sorunu araştıran, doğrulayan ve test sonuçlarında değişiklik yapılmasını önlemek için çeşitli iyileştirmeler uygulayan Ellume ile paylaştı.
Ellume bilgi sistemleri başkanı Alan Fox da şunları söyledi: “Ellume, sahte sonuçları tespit etmek ve iletilmesini önlemek için sistemimizi güncelledi. Ayrıca, bugüne kadarki tüm sonuçları analiz ettik ve başka hiçbir sonucun etkilenmediğini doğruladık. Sağlık departmanları, işverenler, okullar, etkinlik organizatörleri ve diğerleri dahil olmak üzere yetkililerin Ellume COVID-19 ev testinin gerçekliğini doğrulamasını sağlamak için bir doğrulama portalı sunacağız.”
Gannon, “Güvenlik araştırmacıları teknolojide sorun aradıklarında, bunu kendimize meydan okumak için yapıyoruz ve sonuçlar genellikle diğer şirketlerin ürünlerini daha güvenli kullanmalarına yardımcı oluyor. Bununla birlikte, rakipler de sürekli olarak başka hedeflere ulaşmak için kullanabilecekleri teknolojide problemler ararlar. Bu durumda, bir rakip bu tasarım kusurlarını COVID pandemisiyle savaşmaya yönelik halk sağlığı önlemlerini atlatmak için kullanabilirdi, bu yüzden Ellume'un testlerinin bütünlüğünü iyileştirmesine yardımcı olabildiğim için mutluyum.” açıklamasını sözlerine ekledi.
Ellume COVID-19 ev testi, bireylerin COVID-19'a sahip olup olmadıklarını kontrol etmek için kullanabilecekleri, kendi kendine uygulanan bir antijen testidir. Kullanıcılar, bir test tesisine numune göndermek yerine, test kitinin ekipmanını kullanarak kendi başlarına bir burun numunesi alıyor, ardından numuneyi, birlikte verilen Bluetooth analiz cihazını kullanarak test ediyor. Analiz cihazı daha sonra sonucu Ellume'un Android veya iOS uygulaması aracılığıyla kullanıcıya ve sağlık yetkililerine bildiriyor.
Mobil güvenlik konusunda uzmanlaşmış güvenlik danışmanı Ken Gannon'un ilgisini çeken de bu Bluetooth analizörü oldu. Bluetooth analizörü testi yaptıktan sonra, uygulama tarafından rapor edilmeden önce sonuçları değiştirmenin mümkün olduğunu keşfetti. Gannon ve bir meslektaşı, Ellume'un web sitesi tarafından yönlendirildikleri üçüncü taraf video gözlem hizmetinden, değişen bir sonuç için bir gözlem belgesi kanıtı elde edebildi.
Gannon şöyle açıkladı: “Araştırmamız, negatif bir test sonucunu pozitife çevirmeyi içeriyordu, ancak süreç her iki yönde de işliyor. Ellume'un düzeltmelerinden önce, COVID'in yayılmasını engellemeye yönelik halk sağlığı önlemlerini atlatmaya çalışan siber güvenlik uzmanlığına sahip çok yetenekli bireyler veya kuruluşlar, bunu bulgularımızı tekrarlayarak yapabilirdi. Uygun motivasyona ve teknik becerilere sahip biri, kendilerinin veya birlikte çalıştıkları birinin her test edildiğinde olumsuz sonuç almasını sağlamak için bu kusurları kullanabilirdi.”
Gannon bulgularını, sorunu araştıran, doğrulayan ve test sonuçlarında değişiklik yapılmasını önlemek için çeşitli iyileştirmeler uygulayan Ellume ile paylaştı.
Ellume bilgi sistemleri başkanı Alan Fox da şunları söyledi: “Ellume, sahte sonuçları tespit etmek ve iletilmesini önlemek için sistemimizi güncelledi. Ayrıca, bugüne kadarki tüm sonuçları analiz ettik ve başka hiçbir sonucun etkilenmediğini doğruladık. Sağlık departmanları, işverenler, okullar, etkinlik organizatörleri ve diğerleri dahil olmak üzere yetkililerin Ellume COVID-19 ev testinin gerçekliğini doğrulamasını sağlamak için bir doğrulama portalı sunacağız.”
Gannon, “Güvenlik araştırmacıları teknolojide sorun aradıklarında, bunu kendimize meydan okumak için yapıyoruz ve sonuçlar genellikle diğer şirketlerin ürünlerini daha güvenli kullanmalarına yardımcı oluyor. Bununla birlikte, rakipler de sürekli olarak başka hedeflere ulaşmak için kullanabilecekleri teknolojide problemler ararlar. Bu durumda, bir rakip bu tasarım kusurlarını COVID pandemisiyle savaşmaya yönelik halk sağlığı önlemlerini atlatmak için kullanabilirdi, bu yüzden Ellume'un testlerinin bütünlüğünü iyileştirmesine yardımcı olabildiğim için mutluyum.” açıklamasını sözlerine ekledi.
Bu rehber yardımcı oldu mu?
DoktorClub’da Keşfet
