Newsgroup: it.lavoro.informatica
Titolo: gp - chiavi trafugate



Sembra che una o piu chiavi private siano state trafugate,chiavi 

francesi e/o polacche sembrerebbe

Per chi non lo sa i dati nel gp non sono crittografati ma in chiaro 

(tempo fa ho avuto tra le mani un gp valido e l'ho letto 

tranquillamente, i doc sono pubblici)

Ma sono firmati digitalmente da una chiave (che ovviamente deve restare 

segreta)

Con la corrispondente chiave pubblica si puo verificare se la firma + 

dati formano un gp valido

Ora,la cosa bella,e' che le chiavi private firmate con le chiavi 

trafugate sono state revocate per ovvi motivi.

C'e da chiedersi, cosa succedera per quei gp firmati con le chiavi 

trafugate ?

Verranno tutti annullati o se va bene solo quelli emessi dopo una certa 

data ?

Gia mi vedo il suddito incazzato che vuole godere della propria liberta 

concessa a singhiozzo per volere del governo di turno non poter entrare 

in qualche luogo pubblico o se fosse un suddito del drachistan non 

potere andare a lavorare o peggio con urgenza all'ospedale

Questo vuol dire affidare la propria liberta personale, che ricordo fa 

parte dei diritti fondamentali della carta dei diritti umani, ad un 

algoritmo o ai capricci di una qualche entita centralizzata (governo o 

altro che sia)

Ognuno tiri le proprie conclusioni





-- 

|___|


 



Le mie conclusioni sono semplici:



1- se si muore per causa di un virus o se si causa la morte di qualcuno

infettandolo, chi è morto difficilimente si potrà avvalere dei diritti 

fondamentali della carta dei diritti umani, qualsiasi essi siano.



2- che esista il gp o meno, prima ci si vaccina (con prima, seconda, 

terza e eventualmente n-esima dose, eventualmente cambiando vaccino, 

quando ne esisterà qualcuno che tenga conto delle varianti oggi presenti 

[*]) prima si può pensare di tornare al mondo di prima, ammesso che cio' 

sia possibile.



3- Piu' a lungo ci si ostina a non voler prendere atto della realta' 

(ovvero che la costituzione  [o qualsiasi altra legge degli uomini] non 

è uno strumento idoneo per combattere un virus, mentre i vaccini, le 

mascherine, ecc. sono strumenti idonei a tale scopo), più si allontana

la possibilità di poter tornare un giorno al mondo di prima, forse fino 

a rendere questa eventualità del tutto impossibile. Se a qualcuno piace 

che il mondo resti cosi' come è ora (mascherine, restrizioni, 

limitazioni, ecc.), che  continui pure.

Ma se un giorno si tornerà al mondo  di prima, sarà chiaro (o almeno

a me è chiaro) che lo si farà "nonostante questo qualcuno".





Ciao,

Marco.





[*] Qualcuno mi spiega perché quando vedo un giornalista che intervista 

un medico o un dirigente di una casa farmaceutica o un esponente del CTS

o un esponente dell'EMA o dell'AIFA sento miliardi di domande tipo

"lei è d'accordo con <Draghi, Salvini,Speranza,Tizio,Caio,Sempronio>"

a seconda di chi tra <Tizio, Caio, Sempronio e gli altri> l'ha sparata 

più grossa? A me verrebbe da dire chissenefrega se è d'accordo o meno.

E soprattutto, perché non sento mai l'unica domanda che, secondo me, 

avrebbe senso fare, ovvero : "perché le case farmaceutiche non 

aggiornano i vaccini per tener conto delle varianti, visto che, prima 

che esistesse la variante delta e forse anche prima della variante alfa, 

era stato detto che sarebbe stato facile aggiornare i vaccini a mRNA 

appunto per tenere conto di nuove varianti ?".

I vaccini per l'influenza vengono aggiornati ogni anno. Questi a mRNA,

che dovrebbero essere più facili da aggiornare perché non si aggiornano

o almeno non si comincia a farlo ?





-- 

Questa e-mail è stata controllata per individuare virus con Avast antivirus.

https://www.avast.com/antivirus





 

Ho gia approfondito in altre sede queste tematiche


Questa la ritengo una domanda intelligente

Sarebbe da approfondire





-- 

|___|


 Ognuno tiri le proprie conclusioni



Io ne ho gia` tirata da tempo una su di te.




 Sarebbe da approfondire



ROFL :) Una domanda che dimostra la scarsa informazione (ma da te e 

quell'altro, ormai, ci aspettiamo di tutto). Il motivo per cui il 

vaccino antinfluenzale va fatto ogni anno e` perche` ogni anno e` un 

ceppo diverso. I virus circolano, si moltiplicano, mutano e bisogna 

adattarsi. Le varianti di SarsCov2 esistono proprio per questo. Se i 

vaccini attuali non dovessero funzionare per una certa variante, se ne 

dovra` trovare uno diverso, esattamente come per l'antinfluenzale. Per 

fortuna, i vaccini che abbiamo finora sembrano reggere botta.




 



L'unica cosa da tirarti e che potrebbe avere su di te una funzione 

terapeutica, è un bello scapaccione tra capo e collo.



-- 

The three most dangerous things in the world are a programmer with a 

soldering iron, a hardware type with a program patch and a user with an 

idea.



“Alles hat ein Ende, nur die Wurst hat zwei”




 terapeutica, è un bello scapaccione tra capo e collo.



Vacci piano. Credo che ne abbia presi parecchi, visto il suo livello di 

ragionamento.






 societa tipo Cina



Di idioti è pieno il mondo, per quanto rumorosi sono una minoranza.

Che poi con lo 0.4% vogliano imporre la loro volontà a tutti e sfascino 

gli ospedali parlando di democrazie ne è la prova.

Ogni riferimento a quanto avvenuto alla manifestazione no GP di Roma è 

puramente voluto.



Poi magari i suddetti idioti vanno in giro con lo smartphone sempre 

connesso ...



M.



Una possibile spiegazione e' che il problema non sta nel riconoscimento della proteina spike, che tuttora viene riconosciuta dagli anticorpi venuti in contatto con il "vaccino".

Se il problema sta nella facilita' con cui la mutazione entra nelle cellule, aggiornare la sequenza per la proteina spike probabilmente non dare un vantaggio.






 presupposti per questo, ma non significa non stare in guardia 



alcuni chi? perché c'è chi di gestione/analisi dati, tracciamenti e 

problematiche di diritto correlate ne parla con cognizione di causa e chi 

invece ne parla da comico in pensione aspirante arruffapopolo.


 francesi e/o polacche sembrerebbe 



fonte?



Sembra che anoquick abbia una fonte giusto dietro casa. Dicono che 

quell'acqua provochi cretinismo...




su twitter circolava un qrcode valido di adolf hitler.

in teoria comunque è una situazione gestibile, se hanno fatto le cose a 

modo.





si ma qual'e' la fonte che dice che hanno rubato le chiavi? Su twitter ho trovato spigazioni molto piu' semplici:

il programma degli operatori ti mostra una preview del QR code prima che tu salvi i dati :)



Quindi un operatore puo' aver immesso Adolf Hitler, generato la preview, scattato la foto e chiuso li programma senza salvare.




 si ma qual'e' la fonte che dice che hanno rubato le chiavi? 



ah non lo so, ho preso la cosa più come una curiosità che come una 

notizia :-)

sinceramente non gli ho dato peso, anche perché non ho visto nessuna 

discussione fra gli addetti ai lavori. 


 si ma qual'e' la fonte che dice che hanno rubato le chiavi? 



Non e` quella la notizia che e` stata data. E` solo un'ipotesi.



Ovviamente, come suo solito, ha letto una notizia e l'ha trasformata a 

proprio uso e consumo.



La notizia vera e` che sono stati generati dei green pass falsi.



Come lo si sia fatto non si sa.



L'ipotesi delle chiavi rubate e` una, ma altamente improbabile. L'altra, 

e` che siano state rubate le credenziali di personale sanitario in grado 

di comunicare le avvenute vaccinazioni al servizio sanitario.



Nessuno finora ha confermato che siano state rubate delle chiavi private.







Esatto.


 



NO.



Nessun furto, ma alcuni sistemi si presume inizialmente macedoni accessibili

dall'esterno.

Puoi generare delle anteprime (metti che hai sbagliato a inserire il nome del

paziente) con QR già firmati, ma non vengono registrati da nessuna parte se

clicchi "annulla". Fai lo screenshot del QR e lo usi :-)

Inoltre il sistema che li genera non effettua alcun controllo sulla data di

nascita, puoi anche scrivere 1850 , né sulla corretta sequenza nascita - prima

dose - seconda dose.



Quei paesi che stanno eliminando la validità delle firme sarà un bel casino

dover riemettere milioni di pass.

Sinceramente non so se sia peggio questo o l'implementazione italiana per cui

un vaccinato che diventa positivo mantiene il green pass valido...


Il 29/10/21 08:54, Cicap ha scritto:


E' cosi difficile immettere alcune paroline magiche in un motore di 

ricerca ?

Notare che ho scritto 'sembra', la notizia e' da verificare





-- 

|___|


 :-)





ammazza che cagata però.

se mostri l'anteprima del qrcode giù firmato, non è più un'anteprima del 

gp, è il gp.

è come se una ca ti facesse vedere in anteprima il certificato di 

qualsiasi dominio. 


 Notare che ho scritto 'sembra', la notizia e' da verificare



Si`, ma hai intitolato il thread con "chiavi trafugate".



Niente, pesti merdoni uno dopo l'altro.




dall'esterno.

Infatti. 



https://twitter.com/Xiloeee/status/1453493664806735876




Qui c'e' una discussione interessante su questo.



-- 

Freedom of speech is wonderful - right up there with the freedom not to listen.


 





pensa ai merdoni tuoi



-- 

|___|


Il 30/10/21 17:02, rootkit ha scritto:


Costruire un gp falso e' facilissimo, la doc e' pubblica

La verifica la si fa attraverso la firma digitale,senza la verifica di 

essa non si puo affermare che un gp sia vero o falso

Per la verifica occorre la chiave pubblica corrispondente alla chiave 

privata usata per la firma







-- 

|___|



l'app accreditata usa ovviamente le chiavi pubbliche degli enti 

autorizzati. quindi se non è firmato con una delle chiavi del "circuito" 

non viene visto come valido.



ma non vedo cosa c'entra con quello che dicevo io.


 Perche e' quello che sembra,e' l'ipotesi accreditata



FALSO.

Non lo e`.


 privata usata per la firma



Quindi costruire un gp falso NON e` facilissimo.




 Perche e' quello che sembra,e' l'ipotesi accreditata



no non lo è e ti è stato mostrato qual'è l'ipotesi non solo accreditata 

ma praticamente anche accertata.

niente di male, ci poteva stare di pensarlo. basta non prendere ogni 

confutazione come una offesa personale.






 Non lo e`.





Puo darsi, quella era la situazione di quando avevo postato



-- 

|___|


Il 31/10/21 10:20, rootkit ha scritto:


Bene,quella postata era l'ipotesi iniziale relativa a chiavi trafugate 

cosi come riportato da vari siti

Personalmente per una porcata come il gp sarei stato pure contento





-- 

|___|


Il 31/10/21 10:11, one ha scritto:


E' praticamente impossibile se non usando una delle chiavi private usate 

per la firma sempre ammettendo la non esistenza di  una falla negli 

algoritmi crittografici

E' comunque piu facile corrompere un medico dietro compenso

Un detto afferma:

Se vuoi violare un sistema composto attacca il punto debole della catena

In questo caso il punto piu debole e' l'essere umano



-- 

|___|


 Puo darsi, quella era la situazione di quando avevo postato



Falso. Non lo e` mai stata.



Altra merda pestata.


 Bene,quella postata era l'ipotesi iniziale relativa a chiavi trafugate 



Non e` vero. Non e` mai stata l'ipotesi iniziale, ne` quella piu` 

accreditata.


 E' praticamente impossibile se non usando una delle chiavi private



Eh, e tu avevi detto che era facilissimo.


 In questo caso il punto piu debole e' l'essere umano



"Questi Green pass possono essere stati raccolti da varie fonti: 

all’inizio molti condividevano il loro QR Code sui social media, 

qualcuno può averli presi e decodificati. O ancora, possono essere stati 

registrati in un locale o rubati con una versione clonata dell’app 

Verifica C19."



Fonte:



Versione estesa:

https://leganerd.com/2021/11/01/green-pass-falsi-scovato-un-archivio-con-62-codici-funzionanti/




Versione corta:

https://tinyurl.com/tbcvrjkh




M.


 Eh, e tu avevi detto che era facilissimo.



Ma ritorna nella tua caverna

Mai fatto affermazioni del genere





-- 

|___|


Il 02/11/21 08:35, John Smith ha scritto:


Non e' che mi sia messo a studiare a fondo il gp ma per quello che so 

inerentemente alle firme digitali anche solo modificando un bit la 

verifica dovrebbe dare risultato negativo,almeno questo succede con un 

buon algoritmo crittografico





Qui un altra ipotesi

https://www.youtube.com/watch?v=2UI9YOh8uVE






-- 

|___|


 Mai fatto affermazioni del genere



"Costruire un gp falso e' facilissimo" (enoquick)



Sei alla frutta. Riposati.


 Non e' che mi sia messo a studiare a fondo il gp 



Figurarsi.






 Sei alla frutta. Riposati.





-- 

|___|


 



Me lo aveva ordinato il dottore buffone ?





-- 

|___|


 Solo con i dati, non firmato Leggi bene



ah beh, allora prendi un foglio, ci scrivi a pennarello 500 euro ed ecco 

fatto una banconota da 500 euro falsa "solo dati".




 Solo con i dati, non firmato



ROFL :)








 Me lo aveva ordinato il dottore buffone ?



Buffone e` quello che sei.

Tu non studi mai NESSUN argomento su cui poi apri bocca, in maniera 

arrogante e clownesca.


 Solo con i dati, non firmato



Quindi utile per pulirsi il culo....



-- 

The three most dangerous things in the world are a programmer with a 

soldering iron, a hardware type with a program patch and a user with an 

idea.



“Alles hat ein Ende, nur die Wurst hat zwei”




 Quindi utile per pulirsi il culo....



Ovvio, come tutte le sue idee.



Notare che aveva scritto "creare un gp falso e` facilissimo".



Ora ovviamente nega.



E` il solito problema, quando si apre bocca senza pensare.




 
https://www.youtube.com/watch?v=2UI9YOh8uVE




Ipotesi già formulata anche qui dai colleghi ...  :)



M.




Il 03/11/21 00:10, rootkit ha scritto:


Non e' la stessa cosa, una banconota ha delle protezioni fisiche per la 

sua validita,il gp no

Un gp non e' crittografato,i suoi dati sono perfettamente leggibili

Basta un lettore di qr code e spaccare il file dati (sono impaccati con 

un algoritmo zip senza pwd, usando la lib zlib la si spacca da programma)

La sua validita sta nella firma digitale  e solo li

Ecco il senso di quando avevo affermato che costruire un gp e' facile

Poi per essere valido deve essere firmato con una chiave che per forza 

di cose deve essere privata

Per verificarne la validita si usa la chiave pubblica corrispondente 

alla chiave privata usata per la firma





-- 

|___|


 sua validita,il gp no



Falso.



E` esattamente lo stesso principio. Una banconota ha una "firma" apposta 

dallo stato che viene verificata da appositi device.



Il gp ha una firma digitale che viene verificata da un apposito software.



Tu hai scritto l'equivalente di "costruire una banconota e` 

facilissimo". No, non lo e`.



Perche` "costruire una banconota" ha solo senso come "costruire una 

banconota vera".



Esattamente come "costruire un gp" ha solo senso come "costruire un gp 

valido".


 



Si









-- 

|___|



Hai fatto un passo avanti.



 valido".





-- 

|___|


 Hai fatto un passo avanti.



Nessun passo avanti, hai solo confermato una cosa che sapevo gia





-- 

|___|



Guarda che mi riferivo al *TUO* green pass farlocco, imbecille che non 

capisce una sega!



 Non ho mai affermato che costruire una banconota sia facilissimo



Tu hai scritto ****L'EQUIVALENTE**** di "costruire una banconota e` 

facilissmo".






 capisce una sega!



Quello che e` "facilissimo" da costruire.




 capisce una sega!





ma va a seguire il tuo caro amichetto FV, fate la coppia dell'anno

Stanlio & Olio







-- 

|___|


 





Ma vattene a quel paese

Mai scritto una cosa del genere

Togliti dalle palle





-- 

|___|


 Mai scritto una cosa del genere



Certo che lo hai scritto. Hai scritto che costruire un gp falso e` 

facilissimo. Cosa palesemente falsa. Ti e` stato proposto il confronto 

con la banconota (perfettamente calzante) e hai risposto:



 > Non e' la stessa cosa, una banconota ha delle protezioni fisiche per 

la sua validita,il gp no



Allora te lo ripeto:



Falso.



E` esattamente lo stesso principio. Una banconota ha una "firma" apposta 

dallo stato che viene verificata da appositi device.



Il gp ha una firma digitale che viene verificata da un apposito software.



Tu hai scritto l'equivalente di "costruire una banconota e` 

facilissimo". No, non lo e`.





 



va bene, vedila come vuoi

Vorrei solo sapere come chiamarla una banconota falsa







-- 

|___|


 Vorrei solo sapere come chiamarla una banconota falsa



Cazzo c'entra con quello che ho scritto? :D ROFL :)


Il 03/11/21 14:38, one ha scritto:


A parte lo scrivere cazzate non hai minimamente postato le tue scuse o 

il tag del messaggio incriminato

Per quanto riguarda gli errori di sintassi scrivo tanto e veloce, mica 

sto pubblicando un libro

Se vuoi farmi da correttore di bozze ben venga

E da quando scrivi per volonta di altre persone ?

Ti hanno nominato presidente del ng a mia insaputa ?

Non ti piace quello che scrivo ?

Mettimi in black list, non ne faro certo una questione di stato





-- 

|___|


 Mettimi in black list, non ne faro certo una questione di stato



No, ribatto e ti smerdo. E` piu` bello.




 





Pensa le risate che mi faccio io su di te



Il resto non rispondo neanche, non ne vale la pena





-- 

|___|


 Il resto non rispondo neanche, non ne vale la pena



O non sai cosa rispondere?




 gp no"



Il che è abbastanza tautologico. Per definizione un certificato digitale non può che avere forme di protezione digitali, mentre un medium fisico non può che avere sistemi di protezione fisici. Sul quale metodo sia più facilmente superabile, per certo il secondo.


 Tu non centri una minchia con le tue minchiate



Sei il solito somaro, si scrive "tu non c'entri". Animale.




Si scrive "Ollio", animale! Diocane, nemmeno le basi...



 

No





-- 

|___|


 



Ovviamente

Del gp basta prendere una stampante partendo dall'immagine digitale e 

stamparne N copie

Sono tutte copie valide se l'originale e' valido

Quindi non e' il supporto che ne fa la validita

Per un banconota invece,ammesso di poterlo fare (i firmware delle 

stampanti hanno una forma di protezione per questo),stampare una 

banconota non ne produce una valida







-- 

|___|


 



Syntax error

Mi vuoi fare da correttore di bozze ?







-- 

|___|


 No



Lo sapevo.




 



E' scappata una elle,mi vuoi fare da correttore di bozze ?

Ma,ora che ci penso,pensa al tuo gp

Io non ne ho,neanche ne voglio e non ne ho bisogno

Per andare da qualunque parte all'interno del mio Stato mi basta la 

carta d'identita e non ha scadenza

Tu dove potrai andare quando il gp sara scaduto tra sicuramente meno di 

un anno ?

Da nessuna parte,diventerai un subumano (non e' che gia adesso ...)

Dovranno inventare una nuova canzone:

se subumano sei ti tirano le pietre







-- 

|___|


 banconota non ne produce una valida



Tu sei tutto scemo.




 Syntax error



Ignoranza.


 carta d'identita e non ha scadenza



Si`, ma puo` arrivarti una pallottola vagante in testa in ogni momento.


 



No e ' la negazione della tua frase





-- 

|___|


 Si`, ma puo` arrivarti una pallottola vagante in testa in ogni momento.





Questa te la dedico:

https://www.youtube.com/watch?v=nAJ9MpyyOqo




Il nuovo inno italico che verra messo in atto dopo che il governo dei 

buffoni cadra:



https://www.youtube.com/watch?v=gqCpenbv7Jo








-- 

|___|


 





Ma sentilo da chi viene il pulpito,neanche capace di capire gli scritti









-- 

|___|


 Ignoranza.



Non cambia

Mi vuoi fare da correttore di bozze visto che sei piu colto ?



-- 

|___|


 No e ' la negazione della tua frase



Ah, quindi "no" e` la risposta a "Sai cosa rispondere?"



Capito. Stessa cosa :)


 
https://www.youtube.com/watch?v=gqCpenbv7Jo




Non clicco su nessun link che pubblichi. Mi spiace. Non sforzarti. Non 

sei credibile.



Tu mi ricordi un flat earther che ho visto in un documentario. Girava 

per la stanza con una maglietta col simbolo di YouTube e sotto la parola 

"truth".



Sarai mica flat earther anche tu? Che ne pensi della minoranza che pensa 

che la terra e` piatta? Tu che difendi le minoranze. E` un dissenso che 

bisognerebbe stare a sentire no? Dai, illuminaci.


 Ma sentilo da chi viene il pulpito,neanche capace di capire gli scritti



I tuoi "scritti" non li capisci neanche tu.


 da chi viene il pulpito



Hahahahahaahahahahahahahaha... questa me l'ero persa.



Sei uno spasso.




 Non cambia



Tra sbagliarsi ed essere ignoranti cambia eccome. Il tuo caso e` il 

secondo.




 Capito. Stessa cosa :)



Locuzio logica,questa sconosciuta





-- 

|___|


 bisognerebbe stare a sentire no? Dai, illuminaci.



Questo e' un classico

E' una fallacia logica a cui solo un cretino puo credere

Te l'avevo gia scritto che i trucchetti tipo questo con me non 

attaccano,li conosco tutti



-- 

|___|


Il 04/11/21 13:52, one ha scritto:


Ma dai su, fatti un po di gioia

Pensa al futuro:



https://www.youtube.com/watch?v=6y-2ADJ3V9I








-- 

|___|


 Locuzio logica,questa sconosciuta



hahahahaha... semmai "locutio". Quale "locuzio" :D :D :D



Mamma mia, stai messo veramente male...


 attaccano,li conosco tutti



Quale trucchetto? Se i flatearthers sono una minoranza che dissente, e 

le minoranze che dissentono vanno ascoltate, perche` non ascoltarli? Non 

sei tu il paladino delle minoranze?


 Ma dai su, fatti un po di gioia



Te l'ho gia` detto che non clicco sui link che posti. Non hanno alcun 

valore, come tutto cio` che scrivi, caro il mio messicano.


Il 04/11/21 15:36, one ha scritto:


Ma non hai proprio spirito dell'umorismo

Su con la vita,mica ti voglio tendere tranelli







-- 

|___|


 valido 



con un piccolo particolare: ne puoi fare due, dieci, cento, mille copie, 

ma avrai sempre *un* gp valido per *una* persona.

ovvero non hai duplicato niente.






 

Quando ti avventuri in queste prove di "latinorum" mi/ci fai 

scompisciare. Prima di scrivere queste frasi ad effetto vedi di imparare 

l'uso delle "h" con il verbo avere. Imbecille, somaro, animale illetterato.

-- 

The three most dangerous things in the world are a programmer with a 

soldering iron, a hardware type with a program patch and a user with an 

idea.



“Alles hat ein Ende, nur die Wurst hat zwei”




 Su con la vita,mica ti voglio tendere tranelli



E ti ci vorrei vedere. Finiresti per caderci tu, nel tranello, fesso 

come sei.




 Quando ti avventuri in queste prove di "latinorum" mi/ci fai 



Perche`, la "falagrana" e "da chi arriva il pulpito"? :D :D :D sto 

ancora ridendo...




 



Fammi capire: quale forma di protezione hanno i firmware delle stampanti?



 



Con il "pulpito che viene" siamo ai limiti del porno.



 



Io vorrei che tu te ne andassi affanculo. Mi basta poco.



 Ma dai su, fatti un po di gioia



"Fatti un po di gioia"....anche questa è da archiviare fra le frasi 

celebri di *anoquick*

