Menu
RSS
НЕЗАВИСИМОЕ ОБОЗРЕНИЕ

Депутат-программист в Чувашию нашел «дыру» в QR-кодах

01344В технологии использования QR-кодов о вакцинации, которые массово используются в регионах как цифровой пропуск в различные учреждения, есть «дырявая» технология.

В приложении для считывания нет блокировки фишинговых сайтов, поэтому можно сгенерировать любое количество кодов. Их даже может сделать самостоятельно замглавы комитета по экономической политике Госсовета Чувашии, председатель правления ассоциации «ИТ-кластерЧувашской Республики» Владимир Лидерман («Единая Россия»). О чем парламентарий написал на своей странице в «Фейсбуке».01345Депутат разместил пост по итогам обсуждения федерального законопроекта о введении QR-кодов в комитете Госсовета ЧР. Он обратил внимание на систему контроля QR-кодов, напомнив, что данный код содержит ссылку с результатами запроса на портал госуслуг и при этом в качестве инструмента используется обычный браузер. 01343«99,9% контролеров не контролируют url, по которому открывается эта страница. Да он и не показывается в браузере на мобильных устройствах», – поясняет Владимир Лидерман. Как программист он заверил, что даже он сможет сделать сайт, похожий на госуслуги, на котором реально сгенерить ссылку QR-код.
«Косяк в том, что в качестве средства контроля мы используем обычные камеру и браузер, а не специализированное приложение, которое блокировало бы фишинг. И QR-код не содержит ЭЦП, которую я мог бы проверить. Поэтому это пока «дырявая» технология», – высказал мнение депутат.
25 ноября состоится второй этап четвертой сессии Госсовета Чувашии, на которой, в частности, планируется обсудить проект Федерального закона «О внесении изменений в Федеральный закон «О санитарно-эпидемиологическом благополучии населения». Он предусматривает, что граждане смогут посещать массовые мероприятия, учреждения культуры, кафе и торговые объекты с предъявлением QR-кода о прививке от ковида, либо документа о перенесенном заболевании или медицинском отводе от вакцинации с документом, удостоверяющим личность. Данный законопроект передан Госдумой на рассмотрение и обсуждение в регионы.

 

Последнее изменениеСреда, 24 Ноябрь 2021 16:36

Убедитесь, что вы вводите (*) необходимую информацию, где нужно
HTML-коды запрещены

Наверх