Laut Studierenden der FH Hagenberg lässt sich der QR-Code in der App zum grünen Pass relativ leicht fälschen. Das Gesundheitsministerium kündigt eine Behebung mit dem nächsten Update an

Studierende der FH Hagenberg haben Sicherheitsmängel bei der App des Bundesrechenzentrums (BRZ) zur Speicherung des grünen Passes festgestellt. Wie unter anderem das "Kurier"-Onlinemedium futurezone.at berichtet hatte, haben die Studenten herausgefunden, dass sich der QR-Code relativ leicht fälschen lasse. Das Gesundheitsministerium kündigt eine Behebung mit dem nächsten Update an.

Auf der App können Getestete, Geimpfte und Genesene ihre Zertifikate speichern. Dafür muss man den QR-Code einscannen, der auf dem offiziellen Dokument über die Webseite gesundheit.gv.at heruntergeladen wird. Die App zeigt dann entweder den QR-Code an, damit er bei Kontrollen gescannt werden kann. Alternativ listet sie die enthaltenen Informationen auf, etwa wann man mit welchem Vakzin geimpft wurde.

Die Studenten haben nun festgestellt, dass zu keinem Zeitpunkt geprüft werde, ob der QR-Code tatsächlich gültig ist. Auch ein Sprecher des BRZ habe gegenüber Futurezone bestätigt, dass die Richtigkeit des Zertifikats nicht überprüft werde. Die Überprüfung des Codes erfolge erst durch den Scan mit der zweiten App, Green Check, vor Ort durch das Personal in Restaurants, beim Friseur oder auf Reisen. Allerdings finde diese Überprüfung im Alltag nicht immer statt und es werden lediglich die angezeigten Informationen durchgelesen. Damit werde nicht überprüft, ob jemand tatsächlich auch sein eigenes Impfzertifikat verwendet, theoretisch wäre es damit auch möglich, dass Ungeimpfte eine Impfung vortäuschen.