#01：

Medicare App惊曝安全漏洞，

可伪造疫苗接种证明

根据ABC News的报道，Medicare App被曝存在明显的安全漏洞，通过这款应用程序，可在10分钟之内制作出一张近乎完美的疫苗接种证明。

（图片来源：ABC News）

悉尼软件工程师Richard Nelson发现，Express Plus Medicare应用程序中存在一个“明显的”安全漏洞。

利用这个漏洞，人们可以伪造数字接种证书，接种者姓名以及接种日期可以随便改。而且伪造的证书还带有旨在防伪的背景动画。

此前，澳洲总理莫里森曾表示，接种证明是各州执行豁免政策时的一种“可靠且有效的”方式。

但是这样的安全漏洞，势必会导致这一计划受到影响。

（图片来源：ABC News）

上周，Nelson在使用这款应用程序时发现，政府两个月前推出的应用系统中存在安全漏洞。

“这是一个非常常见的漏洞。我一位肯定会有某种手段来阻止这种攻击，但并没有。”

有安全专家证实，这是一种“明显的”漏洞，在对软件进行基本的安全评估时就应该能被发现。

为了试验伪造数字接种证书有多么的容易，Nelson用了10分钟的时间制作了一张带有自己姓名的伪造证书，并将录屏上传到Twitter。

（图片来源：Twitter）

他表示，

在发现这个安全漏洞之后，Nelson立刻向政府报告，但至今尚未收到任何回复。

负责数据和数字政策的就业部长Stuart Robert的发言人表示，政府已经“多次更新了疫苗接种证书。政府将继续更新…包括更新更多的安全措施。”

#02：

政府IT系统问题频出，

接种证明存在更大隐患

据报道，这已经不是Medicare App第一次被曝光出现安全漏洞了。

本月早些时候，议员Rex Patrick就发现了另外一个漏洞，他利用了“几个图形工具”成功伪造了PDF格式的接种证书。

（图片来源：ABC News）

不过，从Nelson的视频中可以看到，他伪造出来的证书更复杂些，还包含一些防伪特征。

Nelson指出，安全审计中“绝对”提出过这个的漏洞，要么就是没有进行安全审计。

去年，Nelson还与其它一些行业人士发现COVIDSafe应用存在一些问题。比如，无法在苹果手机锁屏后正常运行。

科技界的另一位知名成员、数据安全专家Vanessa Teague表示，在COVID Safe程序出现问题后，Medicare应用程序被曝漏洞并不令人意外。

（图片来源：health.gov.au）

根据她的说法，“修复那个漏洞很容易，只要5分钟。”

此外，Teague还指出，疫苗接种证书还存在一个更大的安全问题——缺少加密方式。

其他一些设计，例如欧盟使用的设计，具有二维码形式的数字签名，可以验证真伪，防止欺诈。这样的证书更难被伪造。

（图片来源：ABC News）

“我们必须实施一些类似于欧盟的设计。必须要有一些加密方式来验证接种证书上的信息是否正确。”

莫里森已表示，将在10月对疫苗数字接种证书进行全面改革。

不过，尚不清楚新版本是否仅用于国际旅行，或者是否会与现有版本的疫苗证书共同使用。

7 月初，负责实施各种数字健康计划的法定机构澳洲数字卫生署发布了一份有关用于存储数字疫苗接种证书以及COVID19检测结果的手机应用程序招标书。

据称，拟议的移动应用程序将“在2021年12月之前”准备就绪，并具有“多重身份验证和反欺诈功能”。