PT-2020-16359 · Apple+2 · Ios+3

Carmela Troncoso + 4 · Publicado 2020-11-13 · Atualizado 2021-02-04 · CVE-2020-26230

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Radar COVID anteriores à 1.0.8 (distribuição uniforme) e à 1.1.0 (distribuição exponencial) no iOS

Versões do Radar COVID anteriores à 1.0.7 (distribuição uniforme) e à 1.1.0 (distribuição exponencial) no Android

Versões do Radar COVID Backend anteriores à 1.1.2-RELEASE

Descrição

A vulnerabilidade permite a identificação e a desanonimização de usuários com resultado positivo para COVID-19 ao usar o Radar COVID. Isso ocorre porque as conexões com o servidor são feitas apenas por pessoas com COVID-19 positivo, permitindo que qualquer observador na rota identifique quais usuários tiveram um teste positivo. O invasor também pode desanonimizar o usuário correlacionando o tráfego do Radar COVID com outras informações identificáveis da vítima, como informações de contrato ou fluxos gerados pelo usuário contendo identificadores em texto simples. A vulnerabilidade foi mitigada com a injeção de tráfego fictício do aplicativo para o backend.

Recomendações

Atualize o Radar COVID para iOS para a versão 1.0.8 (distribuição uniforme) ou 1.1.0 (distribuição exponencial) para corrigir o problema.

Atualize o Radar COVID para Android para a versão 1.0.7 (distribuição uniforme) ou 1.1.0 (distribuição exponencial) para corrigir o problema.

Atualize o Radar COVID Backend para a versão 1.1.2-RELEASE para corrigir o problema.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-26230

GHSA-W7JX-37X3-W2JX

Produtos afetados

Android

Radar Covid

Radar Covid Backend

Ios

Referências · 17

• 🔥 https://github.com/DP-3T/documents/blob/master/DP3T%20-%20Best%20Practices%20for%20Operation%20Security%20in%20Proximity%20Tracing.pdf · Exploit
• https://github.com/RadarCOVID/radar-covid-android/commit/91dcfff6252055637bc9ee0c46b8f003d64a16b9 · Correção
• https://github.com/RadarCOVID/radar-covid-android/commit/8e5d14ec60e0c1847a4733556cf34d232c27102c · Correção
• https://github.com/RadarCOVID/radar-covid-android/commit/9627f4d69705bca68e550eefd3df1b9abe90b215 · Correção
• https://github.com/RadarCOVID/radar-covid-android/commit/7fdc7debeb8a37faa77b53d9f9a1b4bbcff445ce · Correção
• https://github.com/RadarCOVID/radar-covid-android/commit/09d00e5ede801ca400d45c7feda5a99c34e4176c · Correção
• https://github.com/RadarCOVID/radar-covid-android/commit/53252773ffa81e116deabcbbea3bac96872b9888 · Correção
• https://github.com/RadarCOVID/radar-covid-android/commit/ea0c4cc837f72f58e2b5df1ecf0899743ec3cdf8 · Correção
• https://github.com/RadarCOVID/radar-covid-ios/commit/2d1505d4858642995ea09f02f23c953acaa65195 · Correção
• https://github.com/RadarCOVID/radar-covid-backend-dp3t-server/commit/c37f81636250892670750e3989139fd76d4beffe · Correção
• https://github.com/RadarCOVID/radar-covid-backend-dp3t-server/commit/6d30c92cc8fcbde3ded7e9518853ef278080344d · Correção
• https://github.com/RadarCOVID/radar-covid-backend-dp3t-server/security/advisories/GHSA-w7jx-37x3-w2jx · Nota
• https://t.me/cvenotify/9414 · Publicação no Telegram
• https://t.me/cibsecurity/16321 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26230 · Nota de Segurança