Когда один из специалистов в области цифровых технологий услышал заявление министра цифровой трансформации Квебека о том, что QR-код нельзя подделать, изменить или скопировать, он решил это проверить. Специалист сразу уточнил, что он не хакер, просто несколько лет работал компьютерным программистом.
Радио-корпорация Radio-Canada, которая рассказала об этом эксперименте, согласилась сохранить его анонимность. За шесть часов этот человек создал доказательства вакцинации для несуществующих людей. Затем внёс эту информацию в систему приложения VaxiCode. Он сам был удивлён, насколько легко это удалось.
А издание Journal de Montréal сообщило, что группе хакеров удалось получить QR-коды премьера Лего, мэра Валери Плант, министра здравоохранения Дюбе и лидеров оппозиционных партий Квебека, а также министра цифровой трансформации Эрика Кера.
В интервью Radio-Canada министр Кер сказал, что такие данные, как его имя, фамилию, дату рождения и пол, легко найти в свободном доступе, а кроме того, он фотографировался во время вакцинации и рассказывал, какой именно вакциной прививался. Однако в свете всех этих взломов системы министр заявил, что провинция может решить усложнить систему QR-кодов.
«Мы обсудим это с министром здравоохранения, взвесим все неудобства, связанные с усложнением получения QR-кода, и, если нам нужно будет усложнить систему, мы это сделаем», — сказал Эрик Клер, добавив, что человеку, желающему пройти в место, где требуется предъявление QR-кода, нужно ещё показать удостоверение личности.
Новое правило вступает в действие со следующей среды, 1 сентября. Приложение VaxiCode в настоящее время уже загрузили более миллиона раз, включая 127 тысяч версий для бизнеса.
Источник CBC News.
