Failles TousAntiCovid

Hey

Il n'as pas fallu bien longtemps avant de trouver des failles concernant l'appli TAC Vérif. Je vais donc vous lister ici celles que je connais.

La première faille est toute simple, elle consiste à passer votre téléphone en anglais, afin de valider automatiquement n'importe quel tests !

Voici le lien du Tweet :

L'erreur vient apparemment du code source, dans lequel il ont mal traduit le résultat du test. Pour faire simple, ils ont mis "Not valid" au lieu de "Invalid".
Quand on passe le tel. en anglais, il n'arrive pas à interpréter le résultat, et le montre donc comme valide :

La deuxième faille est de modifier la date et l'heure de votre téléphone, après avoir scanner un test PCR négatif (qui a une durée de 48h). Je m'explique :

Si vous scannez votre Test PCR Mardi, vous devrez en scanner un nouveau vendredi. Sauf que si vous modifiez la date et l'heure de votre téléphone afin de la faire correspondre au mardi (ou mercredi), le scan vous diras que c'est valide !

C'est juste une lecture de QR code il n'y a aucune communication avec un serveur distant (d'ailleurs en mode avion ça fonctionne.)

La troisième faille est d’utiliser un test PCR réalisé avant fin juin (environ). les tests sont marqués comme valides sur TAC Verif.

Du coup, si je comprends bien si tu scan un test PCR sur l'application et que tu montre le scan à par exemple un restaurant il te laissera rentrer ? Ou bien eux ils possèdent une application spéciale pour scanner ?

Il y a 2 heures, TheSmokerFish a dit :

Du coup, si je comprends bien si tu scan un test PCR sur l'application et que tu montre le scan à par exemple un restaurant il te laissera rentrer ? Ou bien eux ils possèdent une application spéciale pour scanner ?

 

Pourquoi tu as "Modérateur de 0day.live" dans ta signature, ça fait tellement longtemps que t'est pas venu t'as même pas vus que l'url avait changé

Aussi si un de vos potes a le pass, avec un générateur de CNI tu peux mettre son nom + ton prénom + photo de toi, screen depuis ton tel et le tour est joué (à tester quand même)

il y a 23 minutes, libitina369 a dit :

Aussi si un de vos potes a le pass, avec un générateur de CNI tu peux mettre son nom + ton prénom + photo de toi, screen depuis ton tel et le tour est joué (à tester quand même)

Le 08/08/2021 à 21:22, ShuriK'n a dit :

Hey

Il n'as pas fallu bien longtemps avant de trouver des failles concernant l'appli TAC Vérif. Je vais donc vous lister ici celles que je connais.

 

La première faille est toute simple, elle consiste à passer votre téléphone en anglais, afin de valider automatiquement n'importe quel tests !

Voici le lien du Tweet :

 

 

L'erreur vient apparemment du code source, dans lequel il ont mal traduit le résultat du test. Pour faire simple, ils ont mis "Not valid" au lieu de "Invalid".
Quand on passe le tel. en anglais, il n'arrive pas à interpréter le résultat, et le montre donc comme valide :

 

 

La deuxième faille est de modifier la date et l'heure de votre téléphone, après avoir scanner un test PCR négatif (qui a une durée de 48h). Je m'explique :

 

Si vous scannez votre Test PCR Mardi, vous devrez en scanner un nouveau vendredi. Sauf que si vous modifiez la date et l'heure de votre téléphone afin de la faire correspondre au mardi (ou mercredi), le scan vous diras que c'est valide !

 

C'est juste une lecture de QR code il n'y a aucune communication avec un serveur distant (d'ailleurs en mode avion ça fonctionne.)

 

La troisième faille est d’utiliser un test PCR réalisé avant fin juin (environ). les tests sont marqués comme valides sur TAC Verif.

Il y a 5 heures, salomon33 a dit :

ça ne change rien au fait que le restaurant lui n'a pas son téléphone en anglais, ça ne fonctionne qu'avec toi-même

La première oui, mais les autres si

Le 08/08/2021 à 17:09, TheSmokerFish a dit :

Du coup, si je comprends bien si tu scan un test PCR sur l'application et que tu montre le scan à par exemple un restaurant il te laissera rentrer ? Ou bien eux ils possèdent une application spéciale pour scanner ?

 

C'est qui te scan

Ça marche encore ?

Le 08/08/2021 à 21:22, ShuriK'n a dit :

Hey

Il n'as pas fallu bien longtemps avant de trouver des failles concernant l'appli TAC Vérif. Je vais donc vous lister ici celles que je connais.

 

La première faille est toute simple, elle consiste à passer votre téléphone en anglais, afin de valider automatiquement n'importe quel tests !

Voici le lien du Tweet :

 

 

L'erreur vient apparemment du code source, dans lequel il ont mal traduit le résultat du test. Pour faire simple, ils ont mis "Not valid" au lieu de "Invalid".
Quand on passe le tel. en anglais, il n'arrive pas à interpréter le résultat, et le montre donc comme valide :

 

 

La deuxième faille est de modifier la date et l'heure de votre téléphone, après avoir scanner un test PCR négatif (qui a une durée de 48h). Je m'explique :

 

Si vous scannez votre Test PCR Mardi, vous devrez en scanner un nouveau vendredi. Sauf que si vous modifiez la date et l'heure de votre téléphone afin de la faire correspondre au mardi (ou mercredi), le scan vous diras que c'est valide !

 

C'est juste une lecture de QR code il n'y a aucune communication avec un serveur distant (d'ailleurs en mode avion ça fonctionne.)

 

La troisième faille est d’utiliser un test PCR réalisé avant fin juin (environ). les tests sont marqués comme valides sur TAC Verif.