新型コロナウイルスワクチンの接種を証明する政府のスマートフォン向けアプリの運用が２０日に始まる。ただ、証明を発行する接種記録システムに登録された情報に誤りや漏れが相次ぎ判明
目次
埼玉県戸田市は、アプリ運用開始に向け、１０月下旬から、政府の「ワクチン接種記録システム（ＶＲＳ）」に登録された２回接種済みの約９万人の記録と、接種時に提出された予診票の照合を始めた。今月１５日時点で、５％にあたる約４８００人で接種日などの誤入力が判明し、修正を終えた。
政府が自治体にＶＲＳの記録を確認するよう求めたのは９月だ。戸田市の担当者は「全接種者を調べなければならず、もっと早く周知してほしかった」と話す。
デジタル庁によると、ＶＲＳの記録の修正が必要なのは１６日時点で、全国で約１０万人。２回目の接種日が１回目より前になっていたり、ワクチンのロット番号が誤っていたりするケースが多い。このほか、誤りの恐れがある「要確認」は約４３３万人。誤入力のほか、政府が貸与した専用端末が原因とみられるミスもある。
引用元：news.yahoo.co.jp（引用元へはこちらから）
出展：Youtubeワクチン接種証明アプリを入れてみました
厚生労働省の新型コロナワクチン接種証明書アプリを入れてみました。 用意するものはマイナンバーカード、マイナンバーカードの暗証 ...
なんとなくコロナワクチン接種証明アプリの通信解析をしてみたんだが、アプリがサーバ証明書確認せずに情報送信してるから、SSLインスペクションで送受信データが見えてしまうんだが・・・
— どなるどだっく (@burasuzukun) Dec 20, 2021
マイナンバーカードのRawデータが丸見えです。 https://t.co/6Ot5owQ6mD
これどうヤバいのか簡単に言うと、Wi-Fiを勝手に接続してしまう設定にしてると第三者にマイナンバー情報が抜かれる可能性がある。 twitter.com/burasuzukun/st…
— Toy (@mineral1216) Dec 20, 2021
うわあ
— 🗡まるす🛡さん (@Marthtomo) Dec 20, 2021
ジェイソンという得体の知れない言葉で書かれている！ twitter.com/burasuzukun/st…
— 春巻 (@harusukec2) Dec 20, 2021
スポンサーリンク
スポンサーリンク
これって野良Wi -Fiとかだったらみえるってことで合ってる？ twitter.com/burasuzukun/st…
— まぎらわしぃ＠公認乗っ取られ中 (@sx_i83443684) Dec 20, 2021
無料WiFiに繋げなきゃ良いって話らしいけど、無料WiFi使う人なんか普通にいるし
— なもり (@yamolist83) Dec 20, 2021
ITリテラシー低いのが悪いって意見もあるけど、国から出てるんだから普通はそんな人でも使える前提だと思うよ twitter.com/burasuzukun/st…
ちょっとよく分かんないんだけど、セキュリティ的にめっちゃヤバイんじゃないの？ twitter.com/burasuzukun/st…
— ふつうのタケノコ🍄無知は罪 (@takenoco_kinoko) Dec 20, 2021
開発時に証明書のバリデーションをオフにしてたのがそのままリリースされたとかかなぁ。 twitter.com/burasuzukun/st…
— 1月20日73.6kg (@haruo31) Dec 20, 2021
@digital_jpn
— トラスタくん♪ (@truckMKHN) Dec 20, 2021
マイナンバーカードのRawデータが丸見えになるそうですが。。。
接種証明アプリ大丈夫ですか？ twitter.com/burasuzukun/st…
証明書検証不備の脆弱性？連絡したのかな？ twitter.com/burasuzukun/st…
— 人生捨てるっす🍄@人間不信MAX (@stealthJPN3) Dec 20, 2021
んー、野郎Wi-Fiは使うなって感じかな。。 twitter.com/burasuzukun/st…
— かい@東京ドリ天流 (@TOKYOGIRLSLOVE0) Dec 20, 2021
サーバ証明書を検証していないことと、piningしていないことは違う。どっちなの？ 前者は脆弱性、後者は自由。自分で中身を見られるのは何の問題もない（ように内部プロトコルが設計されているべき）なのでpiningは必要でない。 twitter.com/burasuzukun/st…
— Hiromitsu Takagi (@HiromitsuTakagi) Dec 20, 2021
スポンサーリンク
スポンサーリンク
大丈夫なのか？？？ twitter.com/burasuzukun/st…
— ねやがわのととろ🐈 (@totoro_0150) Dec 20, 2021
これは条件反射で「ヤバイアプリだ！！」って騒ぐとバカがバレるやつ twitter.com/burasuzukun/st…
— 荒川リョウ (@fctokyo1016) Dec 20, 2021
相変わらず… twitter.com/burasuzukun/st…
— がる:|| (@galphonse) Dec 20, 2021
ワクチンパスポート(爆笑) twitter.com/burasuzukun/st…
— 八汰烏 (@yakoni753) Dec 20, 2021
あれからちゃんと調べたけど、自らルートCAを開示しなかったら通信の内容は見えなかったから、普通に利用する分には問題なさそうに見えた。 twitter.com/burasuzukun/st…
— ブバリア (@bouvardia_128) Dec 20, 2021
この分野に詳しい人にマイナンバーカードのデータが丸見えになるのはマズイですね。まだ必要な場面に遭遇しないのでセキュリティ強化が入るまではアプリ登録は保留しておきます。 twitter.com/burasuzukun/st…
— ルマイア (@Onlyweekender) Dec 20, 2021
これ普通にCVE発行されるレベルの問題では… twitter.com/burasuzukun/st…
— オーキど (@aqmr_kino) Dec 20, 2021
スポンサーリンク
スポンサーリンク
本当だとしたら嫌すぎる。。 twitter.com/burasuzukun/st…
— へなちょこ (@henachoko1978) Dec 20, 2021
よく分からないけれど「まだ使わないほうがいい」事は確実。 twitter.com/burasuzukun/st…
— 昇運さん@オオサンショウウオ【超特大】 (@Get_RisingLuck) Dec 20, 2021
httpで通信してるならともかく、ユーザーが自分の意志でssl証明書入れてるんだからそれには従うべきだろう。野良wifiだと証明書入れれないから関係ないよ twitter.com/burasuzukun/st…
— フシハラ (@Fushihara) Dec 20, 2021
ピニングしてないだけでは… twitter.com/burasuzukun/st…
— DoCHI (@Do_CHI_xxx) Dec 20, 2021
さっき登録しようとしてマイカなくて後でやろうと思ってたとこ。
— どぜん (@dozeen4) Dec 20, 2021
あぶねえ😇 twitter.com/burasuzukun/st…
相変わらず杜撰 twitter.com/burasuzukun/st…
— やまもとReduce exposure! (@Yamamoto0509) Dec 20, 2021
@suskiper 脆弱性出てるから、気を付けて twitter.com/burasuzukun/st…
— がる:|| (@galphonse) Dec 20, 2021
どうせ不具合だらけやろ思ってすぐ登録せんかったけど良かった() twitter.com/burasuzukun/st…
— おすし (@ki5800dh2) Dec 20, 2021
スポンサーリンク
スポンサーリンク
投資家ママ「息子にゲーム機Switchを与えなかったら仲間はずれにされるからと友達に嘘、どうすれば」
ソーシャルメディア上での議論は、子供へのゲーム機の提供をめぐって再び熱を帯びてい...
【動画】ブルーアーカイブのファンアートコンテスト、謎の絵師の自分語りが金賞とって賛否が分かれてしまう
ブルアカ（ブルーアーカイブ）は、Yostarが開発・運営するスマートフォン向けゲ...
【現地レポ】「御坂美琴生誕祭2024」で渋谷が地獄『警察が駆け付ける騒ぎ、声優ステージ整理券で暴動』
2024年5月2日、東京・渋谷ストリームホールで開催された「御坂美琴生誕祭202...
【速報】元俳優の若山耀人を逮捕！栃木で夫婦の焼死体が見つかった事件の実行犯 「軍師官兵衛」等に出演
栃木県で夫婦の焼かれた遺体が見つかった事件で、警視庁は実行役とみられる韓国籍の2...
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
