Leicht fälschbar
Studenten der FH Hagenberg haben Sicherheitsmängel bei der App des Bundesrechenzentrums (BRZ) zur Speicherung des Grünen Passes festgestellt. Demnach lasse sich der QR-Code leicht fälschen.
Wien, 20. Juli 2021 | Wie das “Kurier”-Onlinemedium “futurezone.at” berichtet hatte, haben die Studenten herausgefunden, dass sich der QR-Code relativ leicht fälschen lasse. Auf der App können Getestete, Geimpfte und Genesene ihre Zertifikate speichern. Dafür muss man den QR-Code einscannen, der auf dem offiziellen Dokument über die Webseite gesundheit.gv.at heruntergeladen wird. Die App zeigt dann entweder den QR-Code an, damit er bei Kontrollen gescannt werden kann. Alternativ listet sie die enthaltenen Informationen auf, etwa wann man mit welchem Vakzin geimpft wurde.
Richtigkeit des QR-Codes wird nicht geprüft
Die Studenten haben nun festgestellt, dass zu keinem Zeitpunkt geprüft werde, ob der QR-Code tatsächlich gültig ist. Auch ein Sprecher des BRZ habe gegenüber “futurezone” bestätigt, dass die Richtigkeit des Zertifikats nicht überprüft werde. Die Überprüfung des Codes erfolge erst durch den Scan mit der zweiten App, Green Check, vor Ort durch das Personal in Restaurants, beim Friseur oder auf Reisen. Allerdings finde diese Überprüfung im Alltag nicht immer statt und es werden lediglich die angezeigten Informationen durchgelesen. Damit werde nicht überprüft, ob jemand tatsächlich auch sein eigenes Impfzertifikat verwendet, theoretisch wäre es damit auch möglich, dass Ungeimpfte eine Impfung vortäuschen.
In Deutschland validiert etwa die App des RKI direkt beim Hinzufügen des Zertifikats, ob der QR-Code überhaupt gültig ist. Falls nicht, kann es gar nicht in der App gespeichert werden. Auch die Schweizer App prüft die Gültigkeit unmittelbar. Die österreichische App basiert auf dieser Open Source Anwendung, die das Schweizer Bundesamt für Informatik und Telekommunikation (BIT) entwickelt hat. Daher ist die Prüf-Funktion im verwendeten Quellcode zumindest vorgesehen. Nach den Recherchen der Studierenden der FH Hagenberg ist an dieser Stelle bei der österreichischen App aber nur eine To-Do-Liste hinterlegt. So lasse sich relativ leicht ein QR-Code fälschen, der zwar von der App als EU-konform gelesen wird, aber beliebige Informationen enthält.
Das BRZ verwies gegen futurezone darauf, dass es strafbar sei, das Dokument zu fälschen. Außerdem liege es nicht in der Verantwortung des BZR, ob der Grüne Pass auch kontrolliert werde. Das Gesundheitsministerium kündigte gegenüber dem Ö1-“Morgenjournal” an, dass der Mangel in einigen Tagen mit dem nächsten Update behoben werden soll.
(red/apa)
Titelbild: APA Picturedesk
Wollt ihre die totale Überwachung….? Also manche Sachen sollten besser nicht funktionieren. Bei aller Lust an der Technik….
Ich sag nur: Kaufhaus Österreich……
Wie bescheuert ist unsere Regierung wirklich?
Wozu die Frage 😂😂😂
Stimmt👍😃
auf kö erhelten unternehmen jetzt beratung zum aufbau ihrer web-präsenz. kein scherz
steht unter der rubrik “kompetenz”. kein scherz
Unglaublich…
dachte ich mir auch. “erfolgsgeschichten” ist auch super. kö behauptet zwar nicht zum erfolg dieser unternehmen beigetragen zu haben. die aufmachung wirkt aber wie eine klassische referenzseite auf der man partner und kunden anführt
Frage an das BZR: welches DOKUMENT?
Iwo.
Die Bundes-Informatiker sind top, haben sie ja schon bei Kaufhaus Österreich bewiesen. Da werden sogar die Internet-Erfinder vom CERN neidisch auf unsere IT-Experten!
man muss aber schon verstehn dass das ja keine einfache internetseite ist, sondern so eine datenbank hinten dran hat. und auch wenn die (gut am unteren ende der seite platzierte) suchfunktion nicht funktioniert, kann man dort doch ganz gut bummeln.
war grad wieder auf der seite, das projekt ist eh schon begraben worden. dafür gibts jetzt die rubrik “erfolgsgeschichten”. markta.at möchte ich an dieser stelle sehr empfehlen!
Könnte es sein, das man in der gestrigen ZiB gezeigt hat wie man sich seinen eigenen “grünen Pass” zusammenbastelt? Und was ist den jetzt eigentlich mit einem normalen Impfpass in Papierform von Leuten die kein Smartphone haben? Oder wird das jetzt in nächster Zeit auch noch Pflicht wenn man sich in der Öffentlichkeit bewegen will?
Der Impfpass in Papierform scheint sicher zu sein.
Zumindest im Moment….
Ist ein Trugschluss!
Jeder hat einen QR-Code, hängt an Elga dran.
Ja, aber dein eigener Code, der stimmt.
Geht ja um Verweigerer, die sich, lieber ungesetzlich einen Code aneignen bevor Sie sich impfen lassen.
Frage: Wenn ich die Impfung verweigere ,warum erschleiche ich mir dann einen Impfpass und stehe nicht dazu?
1. Mein Code kann jederzeit gehackt werden.
2. Die Verweigerer verstehe ich sowieso nicht. In solche Gehirne bin ich noch nicht vorgedrungen 🙈 Glück gehabt.😉
Ich verwende aber auch nur den analogen, althergebrachten, mit Eselsohren versehenen Impfpass.
Ja den nütze ich auch
…. warum geht einer in ein Geschäft und bezahlt nicht…., trotz Geld in der Tasche?
Was für eine Überraschung
…. nicht wirklich, man kann sich die Sourcecodes auf Git anschauen, das haben auch einige gemacht, deswegen ist klar dass die Prüfung erst beim Ablesen passiert, nicht bei der Eingabe.
Außerdem weis die Schramböck nicht was das Internet ausmacht, wie soll sie da Codes verstehen….!?
😂 Elga ist ja auch so sicher 🙈
Aber wir haben sowieso nichts zu verbergen.
Wir sind doch sowieso gläsern. Jeder der ein Smartphone, Bankomatkarte, Kreditkarte benützt.
Jeder der hier angemeldet ist. Egal mit welchen E- Mail Addis.
Es ist einfach so. Obs gut ist, ist eine andere Frage.
Es ist nicht gut, aber wir haben ja sonst nixxx🤣
👍🍻
ELGA kann man bei bedarf aussetzen, das erspart denen viele Daten….😉
Was weiß Schramböck überhaupt?
Welche fachlichen Kompetenzen haben Nehammer… Köstinger… Raab…. Edstadler… Tanner?
Vom Blumerl ganz zu schweigen.
Die Sprechpuppe an der Spitze wird von MeiMei und Fleischmann an der Leine
geführt.
Oh Du mein Österreich
… sie waren mit Kurz auf der selben “Uni”, das reicht doch, oder nicht!?