Green Pass, Schlüssel stehlen, um illegale Zertifikate zu generieren
Generiert auch einen Grünen Pass im Namen von Adolf Hitler
Per restare aggiornato entra nel nostro canale Whatsapp
Riesiger Fehler im europäischen Green Pass-System. Jemand hat die verschlüsselten Schlüssel gestohlen, die die Erstellung von Zertifizierungen ermöglichen, und hat damit begonnen, gefälschte, aber für Kontrollen gültige, im Dark Web zu verkaufen.
Dies erfahren wir aus qualifizierten italienischen Quellen, nach denen bereits beschlossen wurde, alle mit diesen Schlüsseln generierten Green-Pässe zu stornieren. Auf europäischer Ebene wurden dringende Sitzungen zwischen allen betroffenen technischen Akteuren einberufen, um eine eingehende Analyse der Situation zu ermöglichen.
Die Ermittlungen laufen, die Zahl der gestohlenen Codes ist derzeit nicht bekannt.
Der Diebstahl soll nach ersten Angaben in Italien nicht stattgefunden haben. Tatsächlich gibt es seit den ersten durchgeführten Untersuchungen keine Cyberangriffe auf Sogei, das Informationstechnologieunternehmen des Wirtschaftsministeriums, das die Codes für Italien zur Generierung grüner Zertifikate bereitstellt.
Der Angriff könnte demnach auf ein Gegenstück in einem anderen europäischen Land gerichtet gewesen sein. Derzeit sind jedoch die gestohlenen Schlüssel storniert und folglich alle mit diesen Codes generierten grünen Ausweise ungültig und neu ausgestellt.
QR-CODE VON ADOLF HITLER - In einer Diskussion auf Raidforums, einem der beliebtesten Foren im Dark Web, bittet ein Benutzer einen polnischen Verkäufer, im Namen Hitlers einen europäischen Green-Pass zu erstellen. Er bekommt es für 300 Euro und es ist „perfekt funktionstüchtig“, bestätigt er.
Im Display erscheint der grüne Haken „Europaweit gültige Zertifizierung“.
DER EXPERTE - "Bei einer ersten Analyse scheint es, dass die privaten Schlüssel, die zum Signieren der grünen Pässe verwendet wurden, gestohlen wurden, eine Art Stempel, der verwendet wird, um die Dokumente zu validieren. Die Lösung wäre eine Umkehrung dieser Schlüssel, die alle Pässe ungültig machen würde generiert, und deren Umstempelung ": erklärt Stefano Zanero, Professor für Computersicherheit und Computerforensik am Polytechnikum Mailand.
(Unioneonline / L)
