Certificatele Covid false au circulat în Europa miercuri, timp de câteva ore. Două dintre ele sunt atribuite lui Adolf Hitler, iar un al treilea lui Mickey Mouse. Potrivit discuţiilor de pe site-ul GitHub, mai multe certificate false cu semnături valide circulă pe diferite grupuri Telegram.
Problema a fost semnalată şi de experţi pe Twitter.
Acest lucru ar putea indica faptul că o bază de date care conţine chei private a fost compromisă, ceea ce ar putea crea o breşă în întregul lanţ de încredere al arhitecturii Green Pass, soluţia de certificare Covid valabilă în Uniunea Europeană. Faptul că două certificate Covid cu acelaşi nume puteau fi valabile simultan şi semnate de autorităţi din ţări diferite ar putea indica un atac informatic de amploare, conform presei internaţionale.
Potrivit matematicianului Paul-Olivier Dehaye, care a cercetat apariţia acestor certificate false, probabil că nu este vorba de o problemă globală, ci de faptul că doi utilizatori ai unui forum s-au provocat să creeze certificate false în numele lui Adolf Hitler.
În prezent, amploarea problemei nu este încă cunoscută. Potrivit lui Denys Vitali, un inginer Swisscom care şi-a publicat analiza situaţiei pe GitHub, şansele ca aceasta să fie o scurgere de chei private sunt scăzute, chiar dacă acestea există. Potrivit expertului, cea mai plauzibilă ipoteză este că un individ a rupt lanţul de încredere dintre un guvern şi medicii, farmaciile şi spitalele care pot emite certificate. Alternativ, un software rău intenţionat ar fi putut fi instalat pe computerele lor şi ar putea acum să genereze certificate.
Certificatele sunt valabile în Elveţia. Cele trei coduri QR asociate cu Adolf Hitler şi Mickey Mouse prin intermediul aplicaţiei Covid Certificate Check, lansată de guvernul elveţian, sunt valabile. În principiu, atunci când cheile sunt compromise, sistemul ar trebui să le revoce. Oficiul Federal pentru Tehnologia Informaţiei şi Telecomunicaţii nu a putut fi contactat miercuri seara pentru a explica de ce nu au fost revocate cheile.
Comentarii