Fake-Zertifikat für Spongebob und Adolf Hitler in der Schweiz gültig

Spongebob, Mickey Mouse und Adolf Hitler sind auch gegen das Coronavirus geimpft. Nein, es handelt sich nicht um eine Impfkampagne von schlechtem Geschmack. Im Internet kursieren Covid-Zertifikate, die genau das belegen sollen.

Die offensichtlich gefälschten Zertifikate werden von der Schweizer «Covid-Certificate»-App als gültig erkannt. Natürlich kommt man mit diesen Impfnachweisen nicht weit, denn dazu müsste man einen entsprechenden Ausweis auftreiben und damit auch noch bei den Kontrollen durchkommen.

Doch die Tragweite dieser Fake-Zertifikate könnte dennoch immens sein. Denn es gibt Anzeichen dafür, dass einer der digitalen Schlüssel zur Ausgabe der Zertifikate in die Hände von Hackern gelangt sein könnte. Damit könnten Fälschungen im grossen Stil hergestellt werden.

Die Hacker könnten allerdings auch einzelne Computer – etwa von Hausärzten oder Apotheken – infiltriert haben. Von dort aus können sie auf das IT-System zugreifen und die Zertifikate ausstellen, genau gleich wie es eine Fachperson tun würde.

Gut möglich ist auch, dass jemand eine Sicherheitslücke gefunden hat und so darauf aufmerksam machen will, ohne böswillige Absicht dahinter.

Die Impfnachweise stammen mal aus Frankreich, mal aus Grossbritannien, Polen oder Nordmazedonien. Damit ist praktisch ausgeschlossen, dass sich hier nicht etwa ein französischer Apotheken-Mitarbeiter, die über die entsprechenden Rechte verfügt, nur einen Scherz erlaubt.

Das deutsche Robert-Koch-Institut (RKI) sagt gegenüber dem Online-Portal «Golem», man habe eine Lösung gefunden, um alle gefälschten Zertifikate sperren zu lassen. Einen Beweis erbringt das RKI allerdings nicht, «um eventuellen Nachahmern keine Möglichkeit zu geben, unsere Sicherheitsmechanismen auszunutzen.» Damit wird allerdings eine unabhängige Prüfung erschwert, ob ihnen dies tatsächlich gelungen ist.

Verschiedene User melden auf Twitter und IT-Foren, die Zertifikate würden nicht mehr als gültig anerkannt. Der «Green Pass» von Adolf Hitler werde etwa in Italien nicht mehr akzeptiert.

In der Schweiz allerdings funktioniert er über 22 Stunden später weiterhin. Das Zertifikat von Spongebob wird allerdings auch hierzulande als ungültig entlarvt. Das Bundesamt für Informatik und Kommunikation BIT schreibt lediglich auf Twitter, man «prüfe den Umgang mit diesen falsch ausgestellten Covid-Zertifikaten.» Die heutige Störung stehe in keinem Zusammenhang und die elektronische Signatur der Schweiz sei fälschungssicher.