新型コロナウイルスワクチンの接種を証明する政府のスマートフォン向けアプリの運用が２０日に始まる。ただ、証明を発行する接種記録システムに登録された情報に誤りや漏れが相次ぎ判明
目次
埼玉県戸田市は、アプリ運用開始に向け、１０月下旬から、政府の「ワクチン接種記録システム（ＶＲＳ）」に登録された２回接種済みの約９万人の記録と、接種時に提出された予診票の照合を始めた。今月１５日時点で、５％にあたる約４８００人で接種日などの誤入力が判明し、修正を終えた。
政府が自治体にＶＲＳの記録を確認するよう求めたのは９月だ。戸田市の担当者は「全接種者を調べなければならず、もっと早く周知してほしかった」と話す。
デジタル庁によると、ＶＲＳの記録の修正が必要なのは１６日時点で、全国で約１０万人。２回目の接種日が１回目より前になっていたり、ワクチンのロット番号が誤っていたりするケースが多い。このほか、誤りの恐れがある「要確認」は約４３３万人。誤入力のほか、政府が貸与した専用端末が原因とみられるミスもある。
引用元：news.yahoo.co.jp（引用元へはこちらから）
出展：Youtubeワクチン接種証明アプリを入れてみました
厚生労働省の新型コロナワクチン接種証明書アプリを入れてみました。 用意するものはマイナンバーカード、マイナンバーカードの暗証 ...
なんとなくコロナワクチン接種証明アプリの通信解析をしてみたんだが、アプリがサーバ証明書確認せずに情報送信してるから、SSLインスペクションで送受信データが見えてしまうんだが・・・
— どなるどだっく (@burasuzukun) Dec 20, 2021
マイナンバーカードのRawデータが丸見えです。 https://t.co/6Ot5owQ6mD
これどうヤバいのか簡単に言うと、Wi-Fiを勝手に接続してしまう設定にしてると第三者にマイナンバー情報が抜かれる可能性がある。 twitter.com/burasuzukun/st…
— Toy (@mineral1216) Dec 20, 2021
うわあ
— 🗡まるす🛡さん (@Marthtomo) Dec 20, 2021
ジェイソンという得体の知れない言葉で書かれている！ twitter.com/burasuzukun/st…
— 春巻 (@harusukec2) Dec 20, 2021
スポンサーリンク
スポンサーリンク
これって野良Wi -Fiとかだったらみえるってことで合ってる？ twitter.com/burasuzukun/st…
— まぎらわしぃ＠公認乗っ取られ中 (@sx_i83443684) Dec 20, 2021
無料WiFiに繋げなきゃ良いって話らしいけど、無料WiFi使う人なんか普通にいるし
— なもり (@yamolist83) Dec 20, 2021
ITリテラシー低いのが悪いって意見もあるけど、国から出てるんだから普通はそんな人でも使える前提だと思うよ twitter.com/burasuzukun/st…
ちょっとよく分かんないんだけど、セキュリティ的にめっちゃヤバイんじゃないの？ twitter.com/burasuzukun/st…
— ふつうのタケノコ🍄無知は罪 (@takenoco_kinoko) Dec 20, 2021
開発時に証明書のバリデーションをオフにしてたのがそのままリリースされたとかかなぁ。 twitter.com/burasuzukun/st…
— 1月20日73.6kg (@haruo31) Dec 20, 2021
@digital_jpn
— トラスタくん♪ (@truckMKHN) Dec 20, 2021
マイナンバーカードのRawデータが丸見えになるそうですが。。。
接種証明アプリ大丈夫ですか？ twitter.com/burasuzukun/st…
証明書検証不備の脆弱性？連絡したのかな？ twitter.com/burasuzukun/st…
— 人生捨てるっす🍄@人間不信MAX (@stealthJPN3) Dec 20, 2021
んー、野郎Wi-Fiは使うなって感じかな。。 twitter.com/burasuzukun/st…
— かい@東京ドリ天流 (@TOKYOGIRLSLOVE0) Dec 20, 2021
サーバ証明書を検証していないことと、piningしていないことは違う。どっちなの？ 前者は脆弱性、後者は自由。自分で中身を見られるのは何の問題もない（ように内部プロトコルが設計されているべき）なのでpiningは必要でない。 twitter.com/burasuzukun/st…
— Hiromitsu Takagi (@HiromitsuTakagi) Dec 20, 2021
スポンサーリンク
スポンサーリンク
大丈夫なのか？？？ twitter.com/burasuzukun/st…
— ねやがわのととろ🐈 (@totoro_0150) Dec 20, 2021
これは条件反射で「ヤバイアプリだ！！」って騒ぐとバカがバレるやつ twitter.com/burasuzukun/st…
— 荒川リョウ (@fctokyo1016) Dec 20, 2021
相変わらず… twitter.com/burasuzukun/st…
— がる:|| (@galphonse) Dec 20, 2021
ワクチンパスポート(爆笑) twitter.com/burasuzukun/st…
— 八汰烏 (@yakoni753) Dec 20, 2021
あれからちゃんと調べたけど、自らルートCAを開示しなかったら通信の内容は見えなかったから、普通に利用する分には問題なさそうに見えた。 twitter.com/burasuzukun/st…
— ブバリア (@bouvardia_128) Dec 20, 2021
この分野に詳しい人にマイナンバーカードのデータが丸見えになるのはマズイですね。まだ必要な場面に遭遇しないのでセキュリティ強化が入るまではアプリ登録は保留しておきます。 twitter.com/burasuzukun/st…
— ルマイア (@Onlyweekender) Dec 20, 2021
これ普通にCVE発行されるレベルの問題では… twitter.com/burasuzukun/st…
— オーキど (@aqmr_kino) Dec 20, 2021
スポンサーリンク
スポンサーリンク
本当だとしたら嫌すぎる。。 twitter.com/burasuzukun/st…
— へなちょこ (@henachoko1978) Dec 20, 2021
よく分からないけれど「まだ使わないほうがいい」事は確実。 twitter.com/burasuzukun/st…
— 昇運さん@オオサンショウウオ【超特大】 (@Get_RisingLuck) Dec 20, 2021
httpで通信してるならともかく、ユーザーが自分の意志でssl証明書入れてるんだからそれには従うべきだろう。野良wifiだと証明書入れれないから関係ないよ twitter.com/burasuzukun/st…
— フシハラ (@Fushihara) Dec 20, 2021
ピニングしてないだけでは… twitter.com/burasuzukun/st…
— DoCHI (@Do_CHI_xxx) Dec 20, 2021
さっき登録しようとしてマイカなくて後でやろうと思ってたとこ。
— どぜん (@dozeen4) Dec 20, 2021
あぶねえ😇 twitter.com/burasuzukun/st…
相変わらず杜撰 twitter.com/burasuzukun/st…
— やまもとReduce exposure! (@Yamamoto0509) Dec 20, 2021
@suskiper 脆弱性出てるから、気を付けて twitter.com/burasuzukun/st…
— がる:|| (@galphonse) Dec 20, 2021
どうせ不具合だらけやろ思ってすぐ登録せんかったけど良かった() twitter.com/burasuzukun/st…
— おすし (@ki5800dh2) Dec 20, 2021
スポンサーリンク
スポンサーリンク
【遅延】京浜東北線 大森-蒲田間で踏切立ち入り！「京浜東北線ホームは、川崎駅で大規模的な入場規制」
京浜東北線：『遅延』 京浜東北線は、東海道線内での踏切安全確認の影響で、上下線の...
【サッカー】平塚市長「湘南ベルマーレのために何百億円もかけて新スタジアム作るの無理」←協議会ブチ切れ
市長：何度も申し上げていますが、できるだけ観戦状況をよくすることは、われわれは設...
【話題】無印「不揃いバウム」は産休前の挨拶に不適切？第二の産休クッキー騒動へ！「不揃いの物を渡すな」
Twitter上で、無印良品の「不揃いバウム」を産休前の挨拶として配ったことが、...
鳩山由紀夫氏が『GDP』比で『旧民主党政権』を正当化してくる⇒いや『ドル換算』で比べるのオカシイだろ
しばしばおかしなSNS投稿でネットをざわつかせる元総理・鳩山由紀夫氏が、また看過...
『蓮舫』が大阪の『吉村知事』を挑発？【維新の会】を批判する気満々すぎて論理がズレた主張を押し通す姿勢
立憲民主党・蓮舫氏が地方選候補者で支援を呼びかけた大阪府・吉村知事を批判。いつも...
「お酒が飲めない人は結婚に不利」 婚活会社が発表した身も蓋もない統計に「よっしゃ今日から飲みまくる」
株式会社IBJが運営する結婚相談所ネットワークから成婚した1万3516人のデータ...
【動画】イラン人選手、格闘技の試合でラウンドガールの尻を蹴って永久追放！"過度な露出"に腹を立てた？
2024年4月19日、ロシアで開催された総合格闘技イベント「ハードコア・ファイテ...
【動画】ブルーアーカイブのファンアートコンテスト、謎の絵師の自分語りが金賞とって賛否が分かれてしまう
ブルアカ（ブルーアーカイブ）は、Yostarが開発・運営するスマートフォン向けゲ...
【事故渋滞】関越自動車道 三芳～川越区間で事故「乗用車3台とトラックが事故、エンジンが飛んできた」
4月24日朝、関越自動車道の三芳〜川越区間で発生した事故がSNSで話題となってい...
【速報】他人のクレカ不正利用疑惑の深月萌愛、 母親を名乗る人が自〇未遂を報告 →その後すぐ自撮り投稿
深月萌愛氏による他人のクレジットカード不正利用疑惑が浮上している中で、深刻な展開...
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
