Wer macht sowas? Wie soll so etwas aussehen? Gab es solche Fälle schon?VanDusen schrieb:fälschen die Kids heute negative Testzertifikate.
Diejenigen die sie fälschen. Man nimmt ein altes negatives Testergebnis (liegt ja Praktischerweise schon digital vor), einen Computer mit Bildbearbeitung und macht aus dem alten ein neues. Heute reicht dafür sogar ein Smartphone. Solange man sich nicht mittels des QR code auf dem Test irgendwo Einscannen muss, kriegt es keine Sau mit.
Richtig, aber auch das Generieren von QR-Codes ist kein Hexenwerk, es gibt dafür jede Menge Freeware.
Das ist korrekt. Nur dürfte in diesem QR code ja irgendein Schlüssel sein. Ich vermute einen QR code zu fälschen, der beim scannen das anzeigt, was er in diesem Fall soll, ist nicht ganz trivial. Sonst gäbe es diese Codes, oder die Anleitung zum erstellen dieser für impfzertifikate, längst im Netz.
Das ließe sich über Strafen, zumindest ein stückweit, regulieren. Es gibt doch schon länger den Vorschlag bei gewissen Delikten, als Strafe den Führerschein zu entziehen. Das dürfte helfen. Und wer u18 ist, kriegt eine Sperre. Da hängt dann mehr dran als „pfff, zahle ich halt 150€ Bußgeld“. Nämlich Freiheit. Und möglicherweise der Job.
In Felix Austria gibt es sogar eine App dafür.
Dann wäre doch als Alternative die Impfung eine billige Alternative, oder nicht?
Aber das untermauert ja nur meine Mutmaßung, es sei nicht trivial. Hanswurst wird sich nicht ohne weiteres selbst so einen Code fälschen können.https://www.sozialministerium.at/Informationen-zum-Coronavirus/Coronavirus-–-Warnung-vor-Faelschungen-des-Gruenen-Pass.html
Im Prinzip ist es eine Fälschung, so wie damals und heute mit anderen Persos in die Disco geschlichen wird oder andere altersnachweise gefälscht werden. aber hier ist man wohl in eine Strafbarkeitslücke unterwegs.
Deshalb Ungeimpfte erst gar nicht rein lassen.
Ich dachte, solche Fälschungen mit Bildbearbeitungsprogrammen können mit geeigneten Mitteln zum Original zurückverfolgt werden?
Kommt drauf an wie und was gefälscht wurde, und bringt dir auch nicht unbedingt was, wenn das Original z.B. einer der zahlreichen Screenshots ist, die auf Facebook kursieren oder auf anderen sozialen Medien. Und es stellt sich natürlich die Frage, wer sich bei der aktuellen Rechtslage überhaupt die Mühe machen sollte, dem Sachverhalt mit geringen Erfolgsaussichten nachzurecherchieren.Pallas schrieb:Ich dachte, solche Fälschungen mit Bildbearbeitungsprogrammen können mit geeigneten Mitteln zum Original zurückverfolgt werden?
Das ist wohl auch nicht der Weisheit letzter Schluss, da sich Impfzertifikate beliebig oft kopieren lassen.Bone02943 schrieb:Deshalb Ungeimpfte erst gar nicht rein lassen.
Nur wenn der Programmierer ein absoluter Volldepp war - ansonsten wird wohl ein sogenannter "Salted Hash" verwendet, das ist Standard seit 20 Jahren oder so... dabei läuft die Hashfunktion über den Inhalt den ich verschlüsseln will + einen sogenannten "Salt", z.B. die Uhrzeit, aufgrund der Eigenschaften einer Hashfunktion kannst du aus dem Hash nicht mehr rausziehen was davon sich wie auf das Ergebnis auswirkt. Genau dieser triviale Angriff funktioniert dann nicht.
Dann muss dieses Zertifikat halt mit der Identität abgeglichen werden.
Ein Test nutzt jetzt aber was? Getestete können trotzdem infiziert sein und ein negativer Test schützt diese auch nicht. Auch nicht die anderen, die sie vielleicht anstecken, wenn sie infiziert nach Hause gehen und erst 10 Tage später merken infiziert zu sein.
Ja, aber wir sind leider ein Land der absoluten Volldeppen beim Thema IT-Sicherheit. Hammwanich, könnwanich.bgeoweh schrieb:Nur wenn der Programmierer ein absoluter Volldepp war
In den allermeisten Fällen ist das trivial, weil fehlerbehaftete "proprietäre" Verschlüsselungsverfahren eingesetzt werden, in anderen Fällen gibt es Umwege über das OS, und für den Rest gibt es heutzutage massiv parallel arbeitende GPUs.
Ja, klar, damit kennt sich Richie von der Tanke, der am Wochenende saufen gehen will, natürlich bestens aus, macht er mal eben so zwischen Morgenschiss und Frühstückskaffe, muss er nur in seine Garage gehen und sein Bitcoin-Mining-Rig für 2-3 Wochen umfunktionieren, oder so.
