La aplicación VerificationC19 tiene un error grave

A partir de mañana, una vez que se comprometa con una oferta pase verde Para acceder a actividades y lugares públicos, la aplicación Verifica C19 Se utilizará para realizar millones y millones de escaneos de códigos QR relacionados con certificado verde. sabemos Cómo funciona Y cómo implementar el control con protección agregar del ciudadano. Ahora también sabemos que ella está influenciada por lo que podría llamarse error grave.

Error fatal de la aplicación Verification C19

El problema fue destacado por Niccol Segato, estudiante de ingeniería en el Politécnico de Milán, en el departamento problemas Desde el proyecto en github. Afecta la versión de descarga en los dispositivos. AndroideNo iOS. A continuación se muestra una forma traducida del informe.

en la aplicación Androide Simplemente cambie la fecha del dispositivo para cambiar la validez del certificado. Por ejemplo, al proporcionar la fecha del dispositivo, se puede verificar un certificado ya caducado.

Entonces es suficiente cambia la historia Para obtener un resultado diferente del proceso de verificación.

Desde la configuración del sistema, basta con cambiar la fecha del dispositivo para cambiar el resultado de la verificación. Se ha probado con un certificado emitido 11 días después de la primera dosis de la vacuna y, por lo tanto, aún no es válido por ley y, por lo tanto, se ha identificado correctamente como inválido aún mediante la aplicación en el dispositivo con la fecha especificada de la manera correcta. Aplazándolo hasta 15 días después de la primera dosis, y por lo tanto a partir de la fecha de vigencia del certificado, un nuevo examen conduce a un resultado positivo.

y es posible solución? Lo proporciona el propio autor del informe, que indica que la fecha y hora necesarias para realizar el escaneo se obtiene de un servidor central o en todo caso de una fuente distinta al propio dispositivo.

La fecha y la hora deben obtenerse de una única fuente autorizada, como un servidor gubernamental, y no del dispositivo.

El uso de VerificationC19 también está garantizado Fuera de linea en linea, por lo que en ausencia de una conexión a Internet (Hasta por 24 horas), es poco probable que esta sea la cura sin afectar los modos de funcionamiento anunciados hasta ahora.

El sentido común debería bastar para entenderlo, pero para evitar dudas lo ponemos en blanco y negro: La existencia del problema no permite explotarlo para eludir o modificar los controles.. Es necesario enfatizar esto, dada la necesidad de incluirlo entre Instrucciones La respuesta a la pregunta está en el sitio web de la empresa. ¿Es posible falsificar o alterar un certificado verde COVID-19?.

Actualizar: Como lo dijo nuestro lector de agradecimiento, el problema es de interés. También versión iOS desde la aplicación.