加拿大魁北克疫苗護照應用的QR碼安全性受到質疑
Simon2021-08-28 22:05:28
一位被稱為"路易斯"的計算機程序員成功地推翻了魁北克省數字轉型部長Eric Caire的說法,即該系統生成的二維碼"不能被偽造、修改或復制"。在加拿大廣播公司CBC的報道中,該男子設法為一個不存在的人制作了一份假的疫苗接種證明。
在VaxiCode應用程序中存儲該證明后,該證明能夠騙過VaxiCode Verif配套應用程序,該應用程序旨在為企業驗證文件。
"老實說,我對自己能夠如此輕易地穿透系統感到驚訝,"這位程序員說。
安全問題并不僅僅局限于制造假證明。周四,據報道,一群黑客甚至能夠獲得總理Francois Legault、市長Valerie Plante、魁北克衛生部長Christian Dube的二維碼,以及省內反對派的疫苗證明。
這些二維碼包含一些信息,包括姓名、出生日期、接種日期和使用的疫苗類型。Caire淡化了這個問題,堅持認為該系統使用起來很安全。
該系統旨在盡可能簡單,以鼓勵采用,但Caire說該省可以使獲得二維碼的過程更加復雜,以提高安全性。
Caire還說,公民還必須出示帶照片的身份證明,才能去需要疫苗接種護照的場所。"故事的核心是證明你的身份,"凱爾說。"我想說得很清楚,二維碼沒有被偽造,沒有被修改,它仍然是安全的。"
魁北克省從9月1日起強制要求在一些活動中使用疫苗接種護照,包括坐在酒吧或餐館里,去節日或健身房,以及其他有高傳播風險的情況。
這些問題導致魁北克團結會發言人Gabriel Nadeau-Dubois向魁北克省長Legault發出一封信,稱這種情況是"不可原諒的混亂"。信中要求總理解決這個漏洞,"否則,需要考慮暫停疫苗護照,直到找到一個長期的解決方案"。
Simon
暫無描述