"Встань москвичом": как злоумышленники дублируют QR-коды

06.12.2021 13:55

Посещение общественных мест во многих регионах страны теперь требует предъявления QR-кода, подтверждающего вакцинацию. Часто необходимо показать документ, удостоверяющий личность. В ходе проверок нередко выясняется, что студент пытался пройти в торговый центр с кодом пенсионера, а девушка – по QR-сертификату подруги. При этом эксперты по информационной безопасности предупреждают: все попытки огородить свой QR-код от злоумышленников бессмысленны. Кроме того, портал государственных услуг не стал как-то маскировать или шифровать отдельный сертификат, поэтому решил присваивать путь к сертификату номером сертификата.

Действительно ли легко можно дублировать QR-код? Как от этого защититься? Об этом в эфире радио "Москва FM" рассказал этичный хакер и блогер Сергей Вакулин.