Ein Trick lässt abgelaufene Covid-Zertifikate gültig anzeigen

Wer ins Restaurant, an ein Fussballspiel oder an ein Konzert geht, kennt es: Vor dem Einlass wird das Covid-Zertifikat überprüft. Doch je nachdem, wie die Überprüfung stattfindet, kann unter gewissen Umständen auch Personen mit einem abgelaufenen Zertifikat Einlass gewährt werden. In der App gibt es nämlich die Funktion, mittels Refresh-Button automatisch zu überprüfen, ob das Zertifikat gültig ist oder nicht. Das Problem: Das System kann ausgetrickst werden.

Wer ein abgelaufenes Test- oder Genesenen-Zertifikat hatte, musste lediglich das Datum auf dem Smartphone ändern. Dann wurde ein abgelaufenes Zertifikat automatisch wieder als gültig angezeigt, berichtet «watson». Wenn das Zertifikat bei der Einlasskontrolle allerdings via QR-Code gescannt wurde, konnte das System nicht ausgetrickst werden.

Bisher hat das Bundesamt für Information und Telekommunikation noch nicht kommuniziert, bis wann die Manipulationsmöglichkeit behoben wird. Auf Anfrage von «watson» hiess es, Restaurantbetreiber, Kellner, Türsteherinnen und Co. müssten mit der dafür vorgesehenen App die Zertifikate kontrollieren.

(red.)