新冠疫苗證書易造假！網上兜售承惠$500比特幣

連番有電腦程式開發人員發現政府的新冠疫苗接種證明書出現設計漏洞，只需進行簡單的程序就能繞過程式內的保安設定，顯示一張以假亂真的「新冠疫苗證書」。有媒體甚至報道，網上更有人兜售偽冒疫苗接種記錄，價值 $500 比特幣。

墨爾本一名電腦程式設計員貝利（Fenn Bailey）在接受澳洲廣播公司訪問時表示，發現政府採用的保安技術是一個「（僅屬）高中程度的授權密碼設置」，用以避免未經授權的人士篡改或複製系統自動顯示的疫苗接種記錄。他又發現，繞過這個保安漏洞後，就能輕鬆改變記錄上顯示的「疫苗接種者」姓名，甚至疫苗接種狀態。

貝利說：「你可以說，這表示這些（文件）根本不是證書，因為它們已失去證明真偽的基本定義。」

「你可以讓它（文件）顯示任何你想要的內容。」

今次已非第一次有公眾人士發現聯邦政府的疫苗接種證書存在漏洞，並以這個漏洞製造一份偽冒的疫苗接種記錄。早在超過兩星期前，已有人向政府提出軟件存在漏洞，但據悉至今依然未有得到修復填補。

貝利說：「對於任何在這範疇上取得相當資歷的人而言，這些錯誤實在相當嚴重。」

澳洲《衛報》此前報道，雖然政府的 Express Plus Medicare 手機應用程式在顯示新冠病毒疫苗電子證書時，會顯示數碼動畫作為背景，以防有人篡改證書上的文字，但雪梨一名電腦軟件工程師尼爾森（Richard Nelson）亦發現應用程式存在漏洞，令他可以製作虛假的疫苗接種記錄，並同時保留程式原有的背景動畫。

他在一段上載至社交媒體推特（Twitter）上的短片上顯示，手機上成功顯示一位稱為「Craig Kelly」人士的「疫苗接種記錄」，姓名與聯邦國會議員凱利相同。片段同時顯示，「Craig Kelly」所接種的「疫苗」，分別為抗瘧疾藥羥氯喹（hydroxychloroquine）及抗寄生蟲藥伊維菌素（ivermectin），兩者均並非疫苗而是治療藥物。

尼爾森在接受訪問時表示，曾經就程式漏洞嘗試聯絡澳洲政府服務處（Services Australia），但未有接獲答覆。而當局在回覆《衛報》查詢時則未有表明何時將會填補有關漏洞，只說明當局「繼續修改疫苗證書的證明系統，包括強化其保安措施」。

上月，澳洲總理莫理遜（Scott Morrison）曾經形容，當局的疫苗證書制度是一個「為澳洲人提供的可信、有效、容易使用的數碼疫苗接種證書」。

但日前，九號電視台亦發現，有人在網上兜售澳洲的新冠疫苗接種記錄。該名人士透過加密通訊程式 Telegram 向記者表示，他正出售偽冒新冠病毒疫苗接種記錄證書，價值 $500 比特幣。

對方其後亦向記者傳送一份疫苗證書範本，畫面與政府真正的接種證書相當類似。

新州警務處網絡罪行警司克拉夫特（Matthew Craft）表示，當局正聯同其他機構緊密合作，監察及調查任何在網上出售虛假偽冒文書的行為。

「警方知悉有人非法出售新冠病毒疫苗接種證書，並正在黑網定期進行主動行動，以制止有關非法活動。」

在澳洲，所有人必須保持至少 1.5 米的社交距離。請查閱所屬州份或領地的聚會限制規定。

目前可在澳洲多個地方接受新冠病毒測試。如出現傷風或感冒症狀，應致電家庭醫生或撥打 1800 020 080 致電「全國新冠病毒健康資訊熱線」，以安排進行測試。

SBS 致力為澳洲多元社區提供最新的新冠疫情資訊。有關新型冠狀病毒疫情的最新報導，請前往 sbs.com.au/language/cantonese/coronavirus-updates。 

---

瀏覽更多最新時事資訊，請登上廣東話節目 Facebook 專頁、MeWe 專頁、Twitter 專頁，或訂閱廣東話節目 Telegram 頻道。

SBS 中文堅守《SBS 行為守則》及《SBS 編採指引》，以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。作為一個公共服務廣播機構，SBS 的主要作用是提供多語種媒體服務，為全體澳洲人提供資訊、教育性及娛樂性內容，並與此同時反映澳洲多元文化社會的特色。SBS 廣東話及 SBS 普通話電台節目均已為大眾服務超過 40 年。按此進一步了解 SBS 中文。