Koronasertifikater - Vi må sørge for at folk ikke kan jukse!

I april 2021 foreslo foreslo Carmela Troncoso at et papirbasert koronasertifikat kunne være sikkert nok. Hun problematiserte at et digitalt koronasertifikat ville være «secure by design».

Imidlertid hadde myndighetene allerede bestemt seg. De vurderte at forfalskning av eksisterende vaksinedokumentasjon var «svært enkelt å gjennomføre». En signert QR-kode, derimot, var tilsynelatende løsningen for å unngå forfalskning. Det er dessverre på ingen måte riktig.

Utrulling av digitale sertifikater som skal fungere i hele Europa er en enorm operasjon. Kryptografi-teknologien som benyttes er velkjent og isolert sett sikker nok. Problemet er håndtering av en omfattende sertifikat-infrastruktur på tvers av mange land. Dette involverer et stort antall virksomheter og treffer så godt som alle voksne mennesker i hele Europa, med ulik kultur, kompetanse, språk og intensjoner. Hastverket med beslutningene, utviklingen og utrullingen øker risikoen for feil og mangler.

Riggene for testing og vaksinering som er bygd opp i europeiske land er imponerende. Hver eneste dag testes millioner av mennesker på utallige test-sentre spredt utover hele kontinentet. Tilsvarende har land vaksinert opp mot 90% av den voksne befolkningen sin. Dette er sannsynligvis den enkleste måten å få grønt koronasertifikat. At det finnes utro tjenere blant alle involverte, er ikke overraskende.

Kontroll av koronasertifikatene utføres av pubansatte, konduktører, vektere, tollere og en lang rekke andre yrkesgrupper som i stor grad består av vanlige folk. Man skal ikke lete lenge før man finner eksempler som dette:

Denne festen er også illustrerende. Deltakerne har sannsynligvis delt på QR-kodene for å komme inn. Resultatet ble 180 smittede:

Koronasertifikater gir fordeler til innehaverne innenfor reising, trening, tilgang til konserter og restauranter osv. Dette er forretningsmuligheter for kriminelle. Et marked for forfalskning og salg av koronasertifikater har blitt etablert, illustrert av disse sakene:

Hemmelige nøkler må utstedes, distribueres og tilbakekalles hvis de lekker eller stjeles. Koronasertifikater skal utstedes til millionvis av mennesker, fra en nyetablert digital infrastruktur på tvers av organisasjoner i mange land. Denne infrastrukturen åpner en helt ny angrepsflate.

I slutten av oktober hevdet en anonym bruker på et nettforum at de hadde tilgang på de private nøklene for utstedelse av sertifikater:

Etter hektisk aktivitet, viste det seg at nøklene ikke var kompromittert. Lekkasjen skyldtes uautorisert tilgang til digitale tjenester for utstedelse av koronasertifikater i enkelte land. Dette illustrerer utfordringen med sikkerhet i denne enorme infrastrukturen på tvers av land.

På samme tid demonstrerte Chaos Computer Club en annen sårbarhet i systemet. De opprettet et falskt apotek i Tyskland, og kunne dermed utstede gyldige koronasertifikat via en sentral løsning. Ingen nøkler på avveie, men omfanget er ukjent/ikke offentlig, og krever omstendelig opprydding i etterkant.

Eksemplene ovenfor viser at koronasertifikatene kan forfalskes, jukses med og misbrukes på mange måter. Husk også at dette er hendelser som har blitt oppdaget. Det overveiende sannsynlig at mørketallene er betydelige.

Folk som har jobbet med digital tjenesteutvikling kjenner disse risikoområdene. Selv om signerte QR-koder isolert sett er vanskelig å forfalske, er det utallige muligheter for juks. Om omfanget av juks ville vært større eller mindre med de eksisterende gule vaksinebevisene er umulig å si. Sannsynligvis vil de som ønsker å jukse finne måter uansett, mens de fleste vil holde seg innenfor lovverket.

Politiet synes iallefall at en papirlapp er tilstrekkelig på Oslo Lufthavn 😉

I alle tilfeller er en kostbar og omfattende infrastruktur for innbyggerkontroll rullet ut i hele Europa. Den er det verdt å ha et kritisk blikk på i fortsettelsen.