Probleem bij opvragen QR-code

De app werkt zonder internet wanneer je eerder een QR-code hebt aangemaakt. In dat geval kan je zonder problemen het toegangsbewijs laten zien, zegt het ministerie. Dat geldt niet voor mensen die nog zo'n code moeten opvragen: daarvoor is een verbinding met de soms overbelaste server nodig.

Daarnaast kan de QR-code niet werken bij mensen die de app een maand niet hebben gebruikt. Het ministerie adviseert gebruikers het coronatoegangsbewijs te 'checken' voordat je de deur uitgaat. Het advies van het ministerie: "Ga je 's avonds naar een café, zorg dan 's middags dat je een QR-code hebt opgevraagd."

Door Anoniem: Een DDOS aanval op een website is makkelijk uit te voeren, maar ik wil weten hoe mensen de IP adressen hebben achterhaald van een APP zoals de CoronaCheck app?

En hoe kan het dat een overheid als Nederland zich hier niet tegen kan weren?

https://nos.nl/artikel/2399240-coronacheck-app-soms-onbereikbaar-door-ddos-aanvallen-en-grote-drukte

Door Anoniem:
Dat is toch doodsimpel ?
Check doen - via wifi - en ondertussen met een sniffer meekijken met het netwerkverkeer.


Het zal niet de eerste keer zijn dat een DDoS de schuld krijgt van een slecht ingeschatte capaciteit .

Verder is niet gezegd dat men zich niet KAN weren - maar mogelijk alleen 'DDoS protectie' niet in het projectplan gezet heeft en dat niet gebouwd is.
Het kost een stuk extra geld/tijd/moeite om een service DDoS robuust te bouwen .

Door Anoniem: Een DDOS aanval op een website is makkelijk uit te voeren, maar ik wil weten hoe mensen de IP adressen hebben achterhaald van een APP zoals de CoronaCheck app?

En hoe kan het dat een overheid als Nederland zich hier niet tegen kan weren?

https://nos.nl/artikel/2399240-coronacheck-app-soms-onbereikbaar-door-ddos-aanvallen-en-grote-drukte

Door Erik van Straten: Voor zover ik het begrijp gaat het niet om smartphones die ge-(D)DoS-ed worden, maar om servers gehuurd door Logius. Uit het artikel dat je aanhaalt (https://nos.nl/artikel/2399240-coronacheck-app-soms-onbereikbaar-door-ddos-aanvallen-en-grote-drukte):

Kennelijk worden vaccinatie-QR-codes in de CoronaCheck app af en toe (regelmatig? hoe frequent?) ververst. Het zou mij niet verbazen als die app daarvoor eerst moet inloggen bij DigiD.nl (zonder MFA dus), en met het verkregen access-token inlogt op een server van Coronacheck.nl om daar een verse, digitaal ondertekende, QR-code op te halen. Het zou dan om aanvallen op die servers gaan.

Overigens, uit https://coronacheck.nl/nl/privacy maak ik op dat de coronacheck.nl server(s) vaccinatiegegevens een jaar na vaccinatiedatum bewaren. Voor de Europese QR-codes zijn uitgebreide identificerende gegevens noodzakelijk. Bij de aanvraag van mijn afdrukbare QR-code kon ik niet kiezen voor alleen de Nederlandse: ongevraagd kreeg ik ook de Europese QR-code. Het zou mij niet verbazen als, voor iedereen die een vaccinatie-QR-code heeft aangevraagd, de uitgebreide set van Europese gegevens op de server(s) van Logius 1 jaar worden bewaard. M.a.w. weer een plek waar van zeer veel mensen allerlei identificerende en -feitelijk- medische gegevens worden bewaard.

Ik heb geen idee of en welke informatie de CoronaCheck-check app (die een groen vinkje kan laten zien en enkele letters en cijfers van het identiteitsbewijs) uitwisselt met de servers van Logius (ik hoop niet dat de overheid hiermee precies registreert wie wanneer in welke gelegenheid naar binnen gaat, maar die mogelijkheid bestaat; en indien nu nog niet van toepassing, kan deze burger-tracking bij een update worden ingevoerd). Als die apps vaak communiceren met één of meer specifieke servers, zou ook die "app" ge-DDoS-ed kunnen worden (ook hier niet de apps zelf, maar de server(s)).

Door Anoniem: Een DDOS aanval op een website is makkelijk uit te voeren, maar ik wil weten hoe mensen de IP adressen hebben achterhaald van een APP zoals de CoronaCheck app?

Door Erik van Straten:Kennelijk worden vaccinatie-QR-codes in de CoronaCheck app af en toe (regelmatig? hoe frequent?) ververst. Het zou mij niet verbazen als die app daarvoor eerst moet inloggen bij DigiD.nl (zonder MFA dus), en met het verkregen access-token inlogt op een server van Coronacheck.nl om daar een verse, digitaal ondertekende, QR-code op te halen. Het zou dan om aanvallen op die servers gaan.

Overigens, uit https://coronacheck.nl/nl/privacy maak ik op dat de coronacheck.nl server(s) vaccinatiegegevens een jaar na vaccinatiedatum bewaren. Voor de Europese QR-codes zijn uitgebreide identificerende gegevens noodzakelijk. Bij de aanvraag van mijn afdrukbare QR-code kon ik niet kiezen voor alleen de Nederlandse: ongevraagd kreeg ik ook de Europese QR-code. Het zou mij niet verbazen als, voor iedereen die een vaccinatie-QR-code heeft aangevraagd, de uitgebreide set van Europese gegevens op de server(s) van Logius 1 jaar worden bewaard. M.a.w. weer een plek waar van zeer veel mensen allerlei identificerende en -feitelijk- medische gegevens worden bewaard.

Ik heb geen idee of en welke informatie de CoronaCheck-check app (die een groen vinkje kan laten zien en enkele letters en cijfers van het identiteitsbewijs) uitwisselt met de servers van Logius (ik hoop niet dat de overheid hiermee precies registreert wie wanneer in welke gelegenheid naar binnen gaat, maar die mogelijkheid bestaat; en indien nu nog niet van toepassing, kan deze burger-tracking bij een update worden ingevoerd). Als die apps vaak communiceren met één of meer specifieke servers, zou ook die "app" ge-DDoS-ed kunnen worden (ook hier niet de apps zelf, maar de server(s)).

Door majortom: Het zouden niet alleen de DigiD servers kunnen zijn die aan te vallen zijn, maar het kan ook de signing service zijn die de data voorziet van een digital signature. Verder ververst de app volgens mij elke 90 seconden de QR code. Blijkbaar mag dat dan een maand niet gelukt zijn voordat de QR code niet meer wordt getoond. Ik zal de code eens induiken.

Inderdaad wederom een plek waar de data redundant wordt opgeslagen met alle security risico's van dien.

De DDOS en aanpalende privacy/security problemen hadden gemakkelijk voorkomen kunnen worden als er niet een implementatie op basis van centraal geregistreerde gegevens gekozen was. Dit was blijkbaar weer het gemakkelijkst. maar een oplossing waarbij je bijvoorbeeld bij vaccinatie een secure QR code zou krijgen die je dan kon laten zien of desnoods in zou kunnen scannen in een app was volgens mij een eenvoudige manier om al die administraties die nu nodig zijn (inclusief DigiD identificatie) overbodig te maken, en de oplossing volledig decentraal te maken.



Ook zag ik wederom in het NOS journaal waar het gebruik werd getoond en hoe gemakkelijk dat was dat eea zo lek is als een mandje. Bij elke gefilmde gelegenheid werd consequent niet de identificatie van de persoon op basis van een legitimatiebewijs uitgevoerd. Dus met een kopietje van een ander zul je, zoals verwacht, in >90% van de zaken zonder probelemen binnen kunnen komen.

Door majortom:
Ook zag ik wederom in het NOS journaal waar het gebruik werd getoond en hoe gemakkelijk dat was dat eea zo lek is als een mandje. Bij elke gefilmde gelegenheid werd consequent niet de identificatie van de persoon op basis van een legitimatiebewijs uitgevoerd. Dus met een kopietje van een ander zul je, zoals verwacht, in >90% van de zaken zonder probelemen binnen kunnen komen.

Je vraagt je af wat het werkelijke doel van de invoering is . Dat Hugo de Jonge vrij dom is, eigenwijs en een bord voor z'n kop heeft is een gegeven. Zou het alleen zijn dat hij het door wil drammen want hij is appgeil ?
Dat ze er een stas (Monica Keizer) voor opgeofferd hebben geeft wel aan dat het resterende kabinet het belangrijk vond - of Hugo niet voor de kop wilde stoten.
Of zou het doel het neven-effect zijn dat heel grote percentages nu naar de vaccinatie geduwd worden .

Door Anoniem:
Jesus Christus kunnen de 'satanisten' van de overheid niet eens tegen een beetje internet traffic?

Sta je dan in de file in de rij te wachten, kom je eindelijk bij de poortwachter van het theater na een uur niksen, valt je telefoon uit wegens slechte accu. Man man man wat een pech.

Dan maar straattheater?

Alles komt recht, alleen gaat het soms via een omweg.