Aplicativo do SUS, com comprovante de vacina, tem falha que valida qualquer QR Code

O aplicativo ConecteSUS, do Ministério da Saúde, tem uma falha em sua estrutura que dá validação a qualquer código QR e permite burlas na checagem da vacinação contra a Covid-19.

As informações estão em reportagem do site Tecnoblog. Segundo a publicação, o aplicativo emite a mensagem "ok" quando confrontado com qualquer código QR. Em tese, o "ok" do aplicativo deveria ser efetuado apenas quando submetido à leitura de um comprovante autêntico de vacinação, também feito em código QR.

É o segundo problema recente do ConecteSUS. Em dezembro, o aplicativo ficou fora do ar por mais de uma semana, por conta de um ataque hacker.