Se han descubierto fallas en una aplicación iOS de pasaporte de vacunas, después de que los investigadores de seguridad y los piratas informáticos demostraron que hay muchos problemas de seguridad con el sistema de verificación móvil de Quebec.
Quebec ha lanzado su aplicación VaxiCode, un COVID-19 pasaporte de vacunación destinado a proporcionar una forma de probar el estado de vacunación de una persona a través de su iPhone. Poco después de su lanzamiento, la seguridad del sistema en su conjunto ya se ha puesto en duda.
Un programador informático identificado como “Louis” refutó con éxito las afirmaciones del ministro de transformación digital de Quebec, Eric Caire, de que los códigos QR generados por el sistema “no se pueden falsificar, modificar ni copiar”. En un informe, el hombre logró crear una prueba falsa de vacunación para una persona que no existía.
Después de almacenar la prueba en la aplicación VaxiCode, la prueba pudo engañar a la aplicación complementaria VaxiCode Verif, destinada a las empresas para verificar la documentación.
“Honestamente, estoy sorprendido de haber podido penetrar el sistema tan fácilmente”, dijo el programador.
Los problemas de seguridad no se limitan solo a crear pruebas falsas. El jueves, se informó que un grupo de piratas informáticos pudo adquirir los códigos QR del primer ministro Francois Legault, la alcaldesa Valerie Plante, el ministro de salud de Quebec, Christian Dube, junto con pruebas de los arrendatarios de la oposición provincial y el ministro Caire.
Los códigos QR contienen una cantidad de información, incluidos nombres, fechas de nacimiento, fechas de vacunación y los tipos de vacunas utilizadas. Caire minimizó el problema, manteniendo que el sistema es seguro de usar.
Se pretendía que el sistema fuera lo más simple posible para fomentar la adopción, pero El Cairo dice que la provincia podría hacer que el proceso de obtención de un código QR sea más complejo para mejorar la seguridad.
Caire también dice que los ciudadanos también tendrán que mostrar una identificación con foto para ir a los lugares que requieren un pasaporte de vacunación. “El corazón de la historia es probar tu identidad”, dijo Caire. “Quiero que quede muy claro, el código QR no ha sido falsificado, no ha sido modificado y sigue siendo seguro”.
Quebec exige el uso de pasaportes de vacunación para una serie de actividades a partir de septiembre 1, como sentarse en un bar o restaurante, ir a un festival o gimnasio, y otras situaciones con alto riesgo de transmisión.
Los problemas han llevado a que se envíe una carta del portavoz de Quebec Solidare, Gabriel Nadeau-Dubois, al primer ministro Legault de Quebec, calificando la situación como un “desastre imperdonable”. La carta le pide al primer ministro que arregle la brecha, “de lo contrario, se deberá considerar suspender el pasaporte de la vacuna hasta que se encuentre una solución a largo plazo”.
