Зеленый пропуск, кража ключей для создания незаконных сертификатов
Также сгенерирован зеленый пропуск на имя Адольфа Гитлера.
Per restare aggiornato entra nel nostro canale Whatsapp
Огромный изъян в системе European Green Pass. Кто-то украл зашифрованные ключи, позволяющие создавать сертификаты, и начал продавать поддельные, но действительные для элементов управления в темной сети.
Это то, что мы узнали из квалифицированных итальянских источников, согласно которым уже было принято решение отменить все зеленые проходы, созданные с помощью этих ключей. Срочные встречи были созваны на европейском уровне между всеми заинтересованными техническими сторонами для углубленного анализа ситуации.
Расследование продолжается, количество украденных кодов на данный момент неизвестно.
Кража, по первоначальной информации, не произошла бы в Италии. По сути, с первых проведенных расследований кибератак на Sogei, компанию по информационным технологиям Министерства экономики, которая предоставляет Италии коды для создания зеленых сертификатов, не было.
Таким образом, атака могла быть нацелена на партнера в другой европейской стране. Однако на данный момент украденные ключи аннулированы, и, следовательно, все зеленые проходы, созданные с помощью этих кодов, были аннулированы и перевыпущены.
QR-КОД АДОЛЬФА ГИТЛЕРА - В обсуждении на Raidforums, одном из самых популярных форумов в даркнете, пользователь просит польского продавца создать европейский зеленый пропуск от имени Гитлера. Он получает его за 300 евро, и он «отлично работает», - подтверждает он.
На дисплее появится зеленая галочка: «Сертификация действительна во всей Европе».
ЭКСПЕРТ - «На первый взгляд кажется, что закрытые ключи, используемые для подписания зеленых пропусков, были украдены, своего рода штамп, который используется для проверки документов. Решением может быть инверсия этих ключей, которая сделает недействительными все проходы. генерируются, и их повторная штамповка », - объясняет Стефано Занеро, профессор компьютерной безопасности и компьютерной криминалистики Миланского политехнического института.
(Unioneonline / L)