Newsgroup: it.politica
Titolo: povera europa....

 Green pass, rubate le chiavi per generare i QR code | Nel dark web le 
prove della vendita: c'è quello "funzionante" di Hitler
L'Italia e probabilmente altri Paesi sono costretti a correre ai 
ripari. Tutti i Green pass emessi fino ad oggi sono stati annullati
(215)
leggi dopo
commenta
green pass, falso, hitler, qr code
Tgcom24
 
Scoperta una enorme falla nel sistema dei Green pass europei ma 
soprattutto italiani: qualcuno ha sottratto le chiavi codificate che ne 
consentono la generazione e ha iniziato a vendere falsi certificati sul 
dark web. Green pass però validi ai controlli. Come prova fornivano il 
certificato verde di Adolf Hitler. Ora per correre ai ripari l'Italia 
ha riemesso tutti i certificati.
 
Alcune chiavi che consentono la generazione del Green pass europeo 
sarebbero state sottratte e con quelle sarebbero stati pubblicati e 
diffusi in rete programmi per creare certificati falsi. Lo si apprende 
da fonti qualificate italiane secondo le quali si sarebbe già deciso di 
annullare tutti i pass generati con quelle chiavi. Riunioni urgenti a 
livello europeo tra tutti i soggetti tecnici interessati per un'analisi 
approfondita della situazione sono state convocate.
 
 
 
Chiavi Green pass non trafugate in Italia - La chiave di generazione QR 
code non sarebbe stata trafugata in Italia. Dai primi accertamenti 
effettuati, non risulterebbero infatti attacchi informatici alla Sogei, 
la società di Information tecnology del ministero dell'Economia che per 
l'Italia fornisce i codici per generare i certificati verdi. L'attacco 
potrebbe dunque aver riguardato un omologo ente di un altro Paese 
europeo. Al momento, viene comunque ribadito le chiavi che sono state 
sottratte sono state annullate e, di conseguenza, sono stati invalidati 
tutti i green pass generati con quei codici.
 
 
 
Sui social il qr code di Adolf Hitler - Tutto nasce da una discussione 
su Raidforums, uno dei forum più seguiti del dark web, dove un utente 
chiede a un venditore polacco di creare un Green pass europeo intestato 
ad Adolf Hitler. Risultato? Con 300 euro ha ottenuto un certificato 
perfettamente funzionante, come confermato dallo stesso "cliente". 
Questi fake da qualche ora girano anche su alcuni gruppi di Telegram e 
i QR code sono validi sulle app di verifica, in Italia e in Europa.
 
 
 
Sono almeno due quelli circolanti, entrambi intestati ad Adolf Hitler, 
ma con date di nascita differenti: una indica il primo gennaio 1900 e 
l’altra il 1930. Quando i QR code quando vengono inquadrati dalle 
apposite app, sul display appare  la spunta verde e la frase 
“certificazione valida in tutta Europa“, il che consentirebbe l’accesso 
ai luoghi di lavoro e di aggregazione se il verificatore non si 
accorgesse del fatto che siano intestati al dittatore nazista.
 
 
 
Gli utenti ipotizzano che a produrre il falso Green pass sia stato 
qualcuno che lavora in farmacia o in ospedale e ha dunque accesso al 
sistema di produzione dei certificati, mentre un noto leaker francese 
(che a sua volta ha testato la validità dei falsi certificati) ha 
capito da subito il problema: qualcuno ha avuto accesso alle chiavi di 
criptazione usate per firmare il certificato digitale del Green pass 
europeo.
 
 
 
Il QR code contiene i dati anagrafici della persona, la data di 
validità del "passaporto verde" e, nel caso si tratti di un utente 
immunizzato contro Covid-19, anche il tipo di vaccino somministrato, ma 
senza un controllo incrociato di questi dati con un documento 
d'identità valido (come tra l'altro richiesto nella stessa app di 
verifica) diventa una passeggiata raggirare la legge. Soprattutto se è 
ora possibile inserire dati anagrafici personalizzati.
 
-- 
Mi fa fatica mettere la firma.


(...)
 
Al momento, viene comunque ribadito le chiavi che sono state sottratte 
sono state annullate e, di conseguenza, sono stati invalidati tutti i 
green pass generati con quei codici.
 
https://www.ansa.it/sito/notizie/cronaca/2021/10/27/sottratte-chiavi-per-generare-green-pass-ue_1a79381a-7e0e-43ff-ba41-29e745f6ec60.html
 

Era il 27/10/2021 quando l'utente Albert Krei ( 
circon...@gmail.com
 
) prese l'iniziativa di postare su it.politica questo pregevole testo 
pregno di contenuti :

e va giá bene.
non bisognerebbe arrivare a farsi fottere le chiavi.


>> Green pass, rubate le chiavi per generare i QR code
 
Qua i green pass scovati:
https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html
 
Sulla mia app, l'unico che dà "valido" è il terzo.