2019年底，澳大利亚新南威尔士州(NSW)政府推出了数字驾照。新执照允许人们在路边警察检查时或在酒吧、商店、酒店和其他场所使用他们的iPhone或Android设备来展示身份和年龄证明。这个被政府称为ServiceNSW的服务承诺--跟公民使用了几十年的塑料驾驶执照相比，数字版将提供额外的安全和保护进而防止身份欺诈的发生。
现在，在经过30个月时间的检阅之后，安全研究人员指出，几乎任何人都可以利用数字驾照(DDL)伪造假身份。该技术允许未到饮酒年龄的人改变他们的出生日期并允许欺诈者伪造假身份。这个过程只需不到一个小时且无需任何特殊的硬件或昂贵的软件，另外还能生成通过警察和参与场所使用的电子验证系统检查的假身份证。
发现这些缺陷的研究员Noah Farmer在上周发表的一篇文章中写道：“明确地说，我们确实相信，如果数字驾照通过实施更安全的设计而得到改进那么代表ServiceNSW所作的上述声明确实是真实的，而且我们会同意，跟塑料驾照相比，数字驾照将提供额外的安全水平以防欺诈。”
他继续写道：“当毫无戒心的受害者扫描欺诈者的二维码时，一切都会检查出来，受害者不会知道欺诈者将他们自己的身份照片跟某人被盗的驾驶执照细节相结合。然而就过去30个月的情况来看，DDL使‘恶意用户有可能以最小的努力在已越狱和未越狱的设备上生成（一个）欺诈性的数字驾照，而无需修改或重新包装移动应用本身。”
据悉，DDL需要一个iOS或Android应用以显示每个人的凭证。同样的应用允许警察和场所验证凭证是否真实。应用中旨在确认ID是真实的和当前的功能包括：
模拟的NSW政府logo；
显示最后刷新的日期和时间；
一个过期和重新加载的QR码；
一个在手机倾斜时移动的全息图；
一个跟执照照片相匹配的水印；
无需滚动的地址地址。
而克服这些保障措施的技术居然出奇得简单，关键就是能暴力破解加密数据的PIN码。由于它只有四位数，只有一万种可能的组合。使用公开的脚本和一台商品电脑有人就可以在几分钟内学会正确的组合。
一旦欺诈者获得了某人的加密DDL许可证数据--无论是通过许可还是通过窃取存储在iPhone备份中的副本或通过远程妥协--蛮力使他们有能力读取和修改存储在文件中的任何数据。
以下为在iPhone上的精确操作步骤：
使用iTunes备份，复制存储有欺诈者想要修改的凭证的iPhone内容；
从存储在电脑上的备份中提取加密文件；
使用暴力软件来解密该文件；
在文本编辑器中打开文件，修改出生日期、地址或其他他们想要伪造的数据；
重新加密该文件；
将重新加密的文件复制到备份文件夹中；
将备份恢复到iPhone上。
这样一来，ServiceNSW应用就会显示假身份证并将其作为真品显示。