疫苗证书存技术漏洞？一份可编辑的PDF文件
作者: Jackie Shan 日期:2021-11-19 15:53 阅读: 来源:天维编译
【天维网综合报道】 政府已经开始向居民发送疫苗证书My Vaccine Pass，但问题是，这是一份可以编辑的PDF文件，这是否潜藏着新的问题？先驱报科技新闻编辑Chris Keall撰文对此进行了分析。
政府通过邮件发送的疫苗证书样式。 Images / Ministry of Health
“当一位读者给我发邮件指出这一点时，我简直不敢相信。”Keall写道，“我想他们一定是搞错了，卫生部肯定会发送一份只读文件，不是吗？但是当我打开Adobe Acrobat时，我可以打开我的疫苗证书，只需使用文本编辑工具就能更改我的姓名或有效期（疫苗证书有效期只有六个月，因为‘完全接种’的定义接下来会发生变化，强化针明年会推行）。”
不过，虽然纸面上的信息可以改，但如果扫描证书上的二维码，还是可以看到详细的原始信息。但如果只看打印件，或者只看疫苗证书本身，那么就不会发现这个问题。
在网上，有人认为这没什么大不了的，但也有人对此感到惊讶。
奥克兰大学统计学家Thomas Lumley指出，官方验证app会自动拒绝过期的疫苗证书。Keall的一名社交媒体粉丝称，查看了第三方app的文档，发现框架中包含日期查验功能。
而且要在疫苗证书上动手脚似乎也并不容易——需要在电脑上使用正确的字体，否则即使更改了细节，看起来也假假的。
那么为什么不设置成只读文件？卫生部全国数字服务经理Michael Dreyer解答了这个问题。
“扫描二维码可以验证（疫苗证书的）真实性，这依赖于加密技术。对二维码的任何更改都会使密钥失效，因此可以被识别为欺诈。”他说，“PDF的附加功能，如‘只读’、‘锁定”或‘密码保护’可能会对可以打开PDF文件的计算机/设备数量产生负面影响，因为PDF文件标准的打开方式多种多样。”
还有一个问题，即疫苗证书带有你的姓名、出生日期和疫苗接种状态二维码，但没有照片，这意味着你可以把证书借给和自己年龄相仿的人。
对此，疫情响应部长Chris Hipkins指出，公共场所也可以要求进入者出示带照片的身份证件，而且许多餐饮场所已经有保安检查身份证件。必要时警方会协助执法。
版权声明
1. 未经《新西兰天维网》书面许可，对于《新西兰天维网》拥有版权、编译和/或其他知识产权的任何内容，任何人不得复制、转载、摘编或在非《新西兰天维网》所属的服务器上做镜像或以其他任何方式进行使用，否则将追究法律责任。
2. 在《新西兰天维网》上转载的新闻，版权归新闻原信源所有，新闻内容并不代表本网立场。
- 11月19日疫情| 越来越多的学校发现阳性病例
- 前总理：新冠疫情对妇女和女孩的负面影响更大
- 从她变成他 奥克兰22岁男子讲述自己变性故事
- 法庭裁定：CPTPP的电子商务章节违反怀唐伊原则
- 专家提醒：奥克兰酒店业重新开放风险太大
- 包裹数量激增 快递公司提醒：快递将出现延迟
- 卫生系统能应对更多病例吗？ICU床位或严重不足
- 政府拨款一千万纽币给奥大，研究这种疫苗
- 买不起就不想了，新西兰人的房产愿望“减弱了”
- 800年一遇！赏“血月”奇观就在今晚
· 请您文明上网、理性发言
· 尊重网上道德，承担一切因您的行为而直接或间接引起的法律责任
· 您的留言只代表个人意见，不代表本站立场
· 天维网拥有管理笔名和留言的一切权利
· 您在天维网留言板发表的言论，天维网有权在网站内转载或引用
· 天维网新闻留言板管理人员有权保留或删除其管辖留言中的任意内容
· 参与本留言即表明您已经阅读并接受上述条款
查看所有评论 共（ 条）
友情链接
