можно ли по чужому qr коду зайти в ресторан
За проход в ресторан по фейковому QR-коду грозит до двух лет колонии
Использование поддельных QR-кодов для посещения ресторанов карается уголовным преследованием, заявил глава комитета Совета Федерации по конституционному законодательству Андрей Клишас. Нарушителям грозит до двух лет колонии.
Двери закрываются: пропускной режим по QR-кодам добрался до транспорта
Как заявил РИА Новости сенатор, за покупку поддельного сертификата о вакцинации от коронавируса можно получить до года лишения свободы, а за использование — до двух лет. Соответствующую статью в УК Клишас не уточнил.
Директор экспертных сервисов BI.ZONE Евгений Волошин рассказал агентству, что поддельные QR-коды для посещения ресторанов и кафе в Москве можно купить в даркнете в среднем за 11 тыс. рублей. По его словам, QR-пропуска о вакцинации начали продавать ещё в мае, после решения властей Москвы о пропускном режиме появились и фейковые «проходки».
В ближайшее время, прогнозирует эксперт, могут появиться сервисы для генерации фейковых QR-кодов, а также программы для выявления фальшивых изображений.
«Систему только запустили, и пока проверка QR-кодов будет осуществляться в ручном режиме. По всей видимости, сотрудники заведения будут проверять код с помощью обычной камеры смартфона, и при высоком потоке клиентов легко могут не заметить, что код ведет на вредоносный ресурс», — описал ситуацию глава BI.ZONE
Мэр Москвы Сергей Собянин запретил с 28 июня посещать рестораны непривитым, людям без антител или ПЦР-теста. При этом бумажные справки столичные власти заменили специальным QR-кодом, который будут проверять в кафе. Участники рынка оценили для «ДП» эффективность пропускного режима в общепите и новый этап добровольно-принудительной вакцинации.
В Смольном позже назвали условие для внедрения опыта столичных властей в Северной столице.
Как система QR-кодов работала в Москве и почему ее отменили
В Благовещенске с 18 октября в ресторанах, барах и кафе планируют ввести пропускную систему. С 1 ноября новая мера распространится также на все спортивные клубы, фитнес-центры, кинотеатры, театры, музеи, библиотеки и других объекты массового скопления людей. Amur.life выяснил, как это работало, и почему их отменили.
Система QR-кодов работала в Москве всего три недели: с 28 июня по 19 июля. За три дня до запуска московская администрация запустила портал, куда можно было обратиться за получением QR-кода. Также код можно было получить на портале gosuslugi.ru, в мобильном приложении «Госуслуги. Стоп коронавирус», их в поликлиниках распечатывали на бумаге специальные инфоматы или выдавали в регистратуре, сообщает РБК.
Полученный QR-код рекомендовали сохранить в памяти смартфона или распечатать. На нем также указан срок действия (для вакцинированных он действителен год, для переболевших — 180 дней, для сдавших ПЦР-тест — 72 часа). Коды появляются в госуслугах автоматически после второго этапа вакцинации, а также на следующий день после выздоровления.
Без QR-кода нельзя было попасть во внутренние помещения заведений общепита и на массовые мероприятия численностью более 500 человек. Рестораны и кафе в этом случае обходились летними верандами, потом и к ним применили пропускную систему. Код не был нужен для посещения гостиничных ресторанов, если туда нет доступа никому, кроме постояльцев, а также офисных и студенческих столовых. Этой лазейкой пользовались многие командировочные. Было время, когда бумажные справки от врачей и поликлиник вместо QR-кодов не принимались. На работу по QR-кодам в Москве думали перевести магазины и общественный транспорт, заявляла столичная мэрия. Москву некоторые тогда назвали «электронным лагерем имени Собянина».
Отдельных условий и рекомендаций по получению QR-кода для тех, у кого есть противопоказания к прививке, власти Москвы не обозначили, поэтому доступ куда-либо для них был вообще закрыт. Действие кода приостанавливалось, если человек заболевал коронавирусом после его получения.
Введение QR-кодов вызвало возмущение жителей Москвы, из-за этого бизнес и сфера обслуживания, культуры оказалась почти парализована. По словам вице-президента Федерации рестораторов и отельеров России, омбудсмена в сфере ресторанного бизнеса Москвы, владельца сети ресторанов «Мясо&Рыба» Сергея Миронова, выручка и посещаемость ресторанов и кафе в связи с введением системы QR-кодов снизились на 80%. Опыт продлился три недели, после чего мэр Москвы Сергей Собянин заявил, что заболеваемость снизилась и пропускную систему отменили, сообщал «Интерфакс».
В настоящее время коды для посещения общественных мест уже введены более чем в десятке регионов. Среди них — Курганская, Ростовская, Самарская, Саратовская, Курская, Ульяновская и Свердловская области, а также Пермский край и Башкортостан. 9 октября QR-коды вводятся в Калининградской области, а с 10 октября — в Чувашии.
QR-коды в ресторанах (для начала): отвечаем на главные вопросы
Новая волна коронавируса накрыла столицу. Власти Москвы и Московской области решили, что активнее всего вирус в кафе: теперь туда могут попасть не все. За три дня до запуска новой пропускной системы QR-коды получили 2,5 млн человек. Разбираемся, что это, кому нужно и где эти коды будут использоваться дальше.
Что такое QR-код
QR-код — черно-белая картинка, состоящая из квадратов разного размера. Они считываются программами обработки изображений (в том числе камерой вашего телефона) и передают какую-то информацию устройству. Чаще всего – ссылку на страницу в интернете.
Создать QR-код может кто угодно, равно как и «прочитать» его: для этого нужно навести камеру телефона на картинку.
Зачем код нужен в ресторанах
Число заболевших COVID-19 в Москве и Московской области взлетело, а темпы вакцинации – не особо. Единственное, что можно сделать в такой ситуации – ограничить проведение массовых мероприятий и закрыть для посещения заведения, где собирается много людей. Начать опять решили с ресторанов.
Теперь кафе и рестораны – COVID-free зоны, в которые пускают только по коду: он подтверждает, что у человека есть антитела к вирусу. Аналогичные правила уже несколько месяцев действуют в некоторых странах Европы и Азии.
Москва не единственная принимает меры по борьбе с ковидом: обязательная вакцинация для некоторых категорий граждан действует уже в 22 регионах России из 85.
Как показывает статистика, ограничения «работают» лучше всего: за два дня (с 26 по 28 июня) как минимум одну дозу вакцины успели получить два млн человек.
Сезонные летние кафе и веранды разрешено посещать москвичам без специального QR-кода. Это решение поможет поддержать наш бизнес, потому что тех, кто привился или имеет подтверждение о том, что переболел, по официальным данным немногим больше 10 % от населения страны.
Конечно, мы работаем на доставку, но в такой сложной обстановке необходимо поддерживать людей и давать им возможность сохранять привычки. Кроме того, москвичи просто не смогут привиться одномоментно, даже если захотят: на это нужно время.
Хорошо, что в мэрии пошли на то, что детям не нужны специальные документы, чтобы зайти в ресторан. Детские комнаты у нас сейчас не работают, поэтому малыши в любом случае проводят время только вместе со своими родителями и максимально изолированы от посторонних контактов.
Наши сотрудники проходят вакцинацию, потому что мы понимаем, что это необходимо. На удалёнку ни официанты, ни повара уйти не могут. Сейчас в «Тануки» мы обеспечиваем максимальную безопасность гостей: температурный контроль каждого сотрудника и посетителя, дезинфекция в ресторанах, усиленные меры защиты на кухне и в зале. Чтобы поддержать как тех, кто приходит в рестораны, так и тех, кто остается дома и заказывает доставку, мы готовим подарки и специальные предложения.
Кто и как может получить QR-код
Получить свой пропуск в рестораны и кафе смогут три категории граждан:
Пользователю получить персональный код очень легко. Это можно сделать в одном из трех сервисов:
На последнем сайте оформить код могут в том числе люди без московского полиса ОМС и не прикреплённые к поликлиникам, а также иностранцы. Стоит иметь в виду, что и иностранцы должны были переболеть коронавирусом или сделать российскую вакцину именно на территории страны – таково условие получения кода.
Можно ли подделать QR-код
Создать точную копию QR-кода с mos.ru невозможно. Тем не менее, реально сделать красивую реплику системы. Специалисты утверждают, что таким образом можно обмануть людей на пунктах контроля в ресторанах.
Для этого нужно создать сайт-копию mos.ru, а дальше дело за малым: сгенерировать QR-код можно онлайн и бесплатно. Скорее всего, скоро этим воспользуются умельцы и предложат покупку поддельных кодов доступа.
Куда сложнее будет создать подделку, если QR-код содержит не ссылку на сайт, а внутренний идентификатор из базы данных госуслуг.
Пока неизвестно, какой формат QR-кодов используют власти столицы: на запросы «Текстерры» не ответили ни «Московский инновационный кластер», который предложил такую инициативу, ни Департамент информационных технологий Москвы.
QR-код можно считать минимально возможной защитой, которая создает только видимость процесса идентификации.
Достаточно вспомнить, как утекают цифровые коды для активации антивирусных приложений или других программ.
Более того, имея достаточно кодов, можно создать программу, которая будет автоматически генерировать такие уникальные коды и вставлять их в QR-код для допуска. Создание такого приложения по плечу даже школьнику с базовыми навыками программирования.
Если бы власти реально заботились о тщательном отборе посетителей ресторанов, они бы предложили другие, более действенные технологии идентификации. Это может быть цифровая подпись или какие-то смежные технические решения, в которых нет процесса получения и распечатки QR-кода.
Важно отметить, что в упомянутой схеме слабое звено не только QR-код, как технология, но и человеческий фактор контроля и возможность стандартизировать проверку QR-кода и процесс допуска людей.
Сколько действуют QR-коды
Зависит от того, на каком основании вы его получили:
Как рестораны будут проверять посетителей
Владельцы ресторанов должны установить специальные ограждения и пункт контроля на входе. Сотрудники заведения будут сканировать QR-код посетителя с помощью камеры обычного устройства и получать информацию о владельце года: его инициалы и дату рождения. Затем эти данные он сверит с паспортом гостя. Если данные совпадут, посетитель сможет пройти в ресторан и сделать заказ.
Описана схема подделки QR-кодов для прохода в рестораны Москвы
В сети появились способы подделки QR-кодов для прохода в рестораны Москвы. Соответствующие схемы описали специалисты в области информационной безопасности, передает «Коммерсантъ».
Как отметил аналитик Дмитрий Артимович, в городе запустили QR-коды, которые привязывают к поддельному сайту, имитирующему портал госуслуг. Там необходимо ввести паспортные данные. По словам специалиста, в случае проверки поддельного кода работник ресторана может не заметить, что домен ненастоящий.
Использование фейкового сайта, на который ведет поддельный цифровой пропуск, стало самой распространенной схемой среди предложений по обходу ограничений, подчеркнул ведущий эксперт направления «Информационная безопасность» IT-компании «Крок» Александр Черныхов. Он рассказал, что в сети уже появились инструкции по созданию таких связок.
Кроме того, специалисты ГК InfoWatch подтвердили, что в последнее время зафиксировано много групп и Telegram-каналов, где горожанам предлагают купить QR-коды.
«Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники»,— отметил руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.
Ранее сообщалось, что поддельные QR-коды для посещения ресторанов и кафе в Москве начали продаваться в даркнете. Их средняя стоимость составляет 11 тысяч рублей.
С 28 июня в столице действуют новые антиковидные ограничения. Рестораны и кафе могут посещать только вакцинированные граждане или переболевшие в течение последних шести месяцев. Пройти в заведение также можно с отрицательным ПЦР-тестом, срок действия которого не должен превышать трех дней.
QR-коды обзаводятся фейками
Кто и как должен проверять на подлинность цифровые пропуска в заведения общепита
Фото: Ирина Бужор, Коммерсантъ / купить фото
Фото: Ирина Бужор, Коммерсантъ / купить фото
Без специального кода москвичи смогут попасть только на летние веранды, но до 12 июля. Причем гости таких террас могут попасть внутрь ресторанов и, например, помыть руки без кода, но надев маску и перчатки. Между тем в Роскачестве 28 июня сообщили о новом виде мошенничества — фейковых QR-кодов на документах. В частности, в нотариальной сфере их вводили именно для того, чтобы бороться с подделками. Однако злоумышленники научились подделывать и сам документ, и подтверждающий его подлинность код.
Как заведения Москвы провели первый день работы по QR-кодам
При этом точно такая же система будет работать и с цифровыми пропусками в столичные кафе, предупредил начальник отдела информационной безопасности компании SearchInform Алексей Дрозд: «QR-код сам по себе — это лишь форма предоставления информации. Его сканирует камера, потом происходит переход на какой-то ресурс и там подтверждается — да, человек вакцинирован.
Говоря о подделывании QR-кода, мы немного лукавим. Если я приду в кафе, мне говорят на входе: “Дай QR-код”. Я им предъявляю код, он ведет на какой-то сайт. Возникает вопрос: проверяет ли тот, кто у меня сканирует QR-код, на правильный сайт эта ссылка ведет, или нет?
Похоже, в данной схеме есть пробой, так как вариант с переходом на поддельный сайт, совпадающий по цветовой гамме с порталом “Госуслуги”, не учли. В этой ситуации либо сам официант должен быть бдителен, либо проверять надо через, допустим, специальное приложение, которое изначально будет игнорировать все ссылки, кроме правильных. Если проверка QR-кода идет через сайт “Госуслуги”, значит никакая другая ссылка, кроме этой, не должна работать.
Подобное приложение достаточно примитивно и дешево, а создать его — работа на один день».
Между тем глава комитета Совета Федерации по конституционному законодательству Андрей Клишас заявил, что за подделку сертификатов о вакцинации мошенникам грозит до двух лет тюрьмы, а за покупку и использование — до года.
Правда, непонятно, будет ли распространяться такое же наказание на подделку QR-кодов, рассуждает юрист, учредитель общественной организации «Московский правозащитный центр» Михаил Салкин. По его мнению, привлечь к ответственности гостя, купившего код, или сотрудника ресторана, не заметившего подделку, будет сложно.
Господин Салкин продолжил: «На мой взгляд, здесь нет никакого преступления. QR-код не является документом. По сути, это некая гиперссылка, куда она ведет, вы не знаете. Когда код выдает Департамент информационных технологий, вы тоже не знаете, куда он ведет.
Как получить QR-код в Москве
Доказать, какой QR-код куда предъявляли, опять же будет сложно. Вас пропустили, пришла какая-нибудь надзорная проверка в ресторан, начинают всех проверять, а вы по 51 статье Конституции говорите: “Я не буду вам ничего показывать”. Соответственно, привлечь за что-то поддельное нельзя просто потому, что нет самого объекта подделки.
Другой вопрос, если он QR-код легально получил, просто ему друг его дал, однофамилец, или брат-близнец, который с такими же инициалами, то здесь как такового преступления нет. Официальным документом код не является.
При этом требовать у вас средства идентификации личности никто не имеет. Исключение — покупка алкоголя. Другое дело, что без сверки паспортных данных в ресторан вас никто не пустит.
Тут и возникает коллизия. На мой взгляд, крайним будет ресторан или организация общепита. Потом, опять же вопрос, а если люди будут показывать копию паспорта, никто же не сказал, что надо показывать подлинник. Ну а кто мешает отфотошопить и к паспорту человека, у которого есть сертификат о вакцинации, просто пририсовать свою фотографию? Формально даже подделки не будет, потому что копия документа не удостоверяет ничего».
Опыт столицы и Подмосковья в создании бескоронавирусных зон перенимают и регионы. Так, в Чувашии с 1 июля в кафе и рестораны смогут попасть только те сотрудники и посетители, у которых есть сертификат о