COVID19

Die Grüne-Pass-App prüft nicht, ob ein Zertifikat gültig ist

17. Juli 2021, 22:02 |  0 Kommentare

Studierende der FH Hagenberg fanden heraus, dass sich der QR-Code leicht fälschen lässt. Dabei ist die Prüfung im Quellcode vorgesehen.

Studierende der FH Hagenberg haben sich die Grüner-Pass-App genauer angesehen und festgestellt, dass zu keinem Zeitpunkt geprüft wird, ob der QR-Code tatsächlich gültig ist. Das bestätigte auch ein Sprecher des BRZ gegenüber der futurezone. Die Überprüfung des Codes erfolgt erst durch den Scan mit der zweiten App, Green Check, vor Ort durch das Personal in Restaurants, beim Friseur oder auf Reisen. Allerdings findet diese Überprüfung im Alltag nicht immer statt und es werden lediglich die angezeigten Informationen durchgelesen.

Daher ist die Prüf-Funktion im verwendeten Quellcode zumindest vorgesehen. Wie Studierenden der FH Hagenberg der futurezone mitteilten, ist an dieser Stelle bei der österreichischen App aber nur eine To-Do-Liste hinterlegt. So lässt sich relativ leicht ein QR-Code fälschen, der zwar von der App als EU-konform gelesen wird, aber beliebige Informationen enthält.

Ob der Grüne Pass auch kontrolliert wird, liegt nicht in der Verantwortung des BRZ


... hieß es auf Anfrage der futurezone. Zudem sei es strafbar, das Dokument zu fälschen, so der BRZ-Sprecher. Die App werde aber laufend weiterentwickelt.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (6 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
DJI Leak: Die Revolution der Klappdrohnen - DJI Flip enthüllt
China hat die weltweit ersten autonom steuernden Satelliten ins All geschickt
40.000 Kilometer: Meta will neues Seekabel rund um die Welt legen
Absichtlich geleakt? Die Wahrheit hinter Ubisoft, EA & Co.
C-Lion1: Hetzner zahlt für die Reparatur seines Seekabels
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI
Copilot lässt Mitarbeiter die E-Mails ihres Chefs lesen
Gesperrt auf Instagram und die SMS für den Einspruch kommt nicht an


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top