A medida que las empresas en Inglaterra abren sus puertas el ‘día de la libertad’ ayer (20 de julio), se ha expresado la preocupación de que las personas puedan obtener falsamente un pase COVID del NHS debido a una falla en el sistema.
El pase NHS COVID está destinado a indicar si alguien ha recibido dos vacunas o ha recibido una prueba de coronavirus negativa.
Cuando alguien envía un resultado de prueba de flujo lateral negativo a través del sitio web del Gobierno, se genera un código QR en la aplicación del NHS, que es válido por 48 horas.
Sin embargo, una investigación del yo periódico, descubrió que un resultado negativo de la prueba se podía informar falsamente al ingresar un código de prueba fabricado en el sitio web, lo que significa que el sistema puede explotarse fácilmente.
POR QUÉ ES IMPORTANTE
Desde el 19 de julio en Inglaterra, se han levantado la mayoría de las restricciones de encierro y se han reabierto muchas empresas.
Aunque no es obligatorio, el gobierno ha recomendado que empresas como teatros, clubes nocturnos y lugares deportivos utilicen la aplicación NHS para demostrar el estado de COVID de los clientes.
Los lugares pueden pedir a los clientes que muestren un código QR generado por la aplicación, que el personal puede escanear.
El sitio web de NHSX dice: “Alentamos el uso del pase NHS COVID en instalaciones o eventos donde es probable que las personas estén muy cerca de una gran cantidad de personas de otros hogares durante un período de tiempo prolongado”.
EL CONTEXTO MÁS GRANDE
El gobierno del Reino Unido ha dicho ahora que no hay planes para cambiar la sensibilidad de la función de rastreo de contactos de la aplicación NHS COVID después de que el secretario de transporte, Grant Shapps, sugirió previamente que la aplicación podría ajustarse, después de un aumento significativo en las alertas.
A partir del 16 de agosto en Inglaterra, los adultos que hayan recibido dos vacunas ya no tendrán que aislarse por sí mismos después de entrar en contacto con alguien con el virus.
Mientras tanto, en Italia, la policía dice que ha descubierto varios esquemas falsos de certificados COVID digitales de la UE (EUDCC) en línea. La EUDCC se lanzó oficialmente el 1 de julio y tiene como objetivo facilitar la circulación segura y libre en Europa durante la pandemia, eximiendo a los titulares de las restricciones de viaje.
EN EL REGISTRO
El Dr. Saif F Abed, socio fundador y director de Cybersecurity Advisory Services, dijo: “Siempre habrá fallas en el desarrollo de software, y aunque las vulnerabilidades relacionadas con COVID-19 se politizan fácilmente, la principal conclusión de este informe es la necesidad revisar los procesos de prueba y auditoría de esta plataforma desde la perspectiva técnica y, de manera crítica, de la experiencia del usuario. Hacerlo mejorará la confianza, el compromiso y la seguridad del público.
“Curiosamente, el NHS puede estar en una posición relativamente sólida en esto, ya que tenemos estándares obligatorios de gestión de riesgos clínicos (DCB0129 / 0160) que se pueden utilizar como marco para garantizar que las soluciones recientemente implementadas sean seguras y efectivas de forma continua”.
NHS Digital dijo Noticias de TI sanitarias que el Departamento de Salud y Asistencia Social (DHSC) es responsable del esquema de pases COVID del NHS. DHSC rechazó una solicitud de comentarios.