Da quanto si è appreso, alcuni hacker sarebbero riusciti a creare un falso green pass di Hitler sottraendo le chiavi grazie alle quali vengono generati i QR code utilizzati per la creazione dei green pass, la certificazione verde che accerta l’avvenuta vaccinazione, l’effettuazione di un tampone oppure la guarigione dal Covid-19. Quanto accaduto, oltre a evidenziare un evidente problema di sicurezza, potrebbe condurre al rischio che possano circolare green pass solo apparentemente validi.
Per dimostrare di essere riusciti a sottrarre le chiavi codificate per la generazione dei green pass falsi venduti nel dark web, gli hacker hanno diffuso online il green pass di Adolf Hitler. Il fake non sarebbe stato un problema se non fosse che per le app utilizzate per verificare la validità dei certificati verdi… il green pass è valido a tutti gli effetti! Tutto sarebbe scaturito da Raidforum, uno dei forum maggiormente seguiti sul dark web, in cui un utente polacco avrebbe richiesto la creazione del finto green pass di Hitler per la modica cifra di 300 euro. I green pass di Hitler generati sarebbero stati due però, ciascuno con una data di nascita differente (1 gennaio 1900 e 1 gennaio 1930), e avrebbero iniziato a circolare anche sui gruppi Telegram.
Le informazioni che stanno circolando in queste ore confermerebbero che le chiavi codificate non sarebbero state rubate in Italia. Tra l’altro il nostro Paese avrebbe già provveduto ad annullare tutti i falsi green pass generati illegalmente e a riemettere tutti i certificati. Nel frattempo, a livello europeo, sarebbero in corso riunioni di emergenza per valutare lo stato della situazione.
Inizialmente si era fatta strada l’ipotesi che le chiavi potessero essere state rubate in Italia perché si era parlato di un attacco hacker ai sistemi informatici della Sogei, la società di information technology del Ministero dell’Economia che fornisce i codici per la generazione dei green pass. In realtà, però, l’attacco avrebbe riguardato un omologo ente di altro Paese europeo. Fra le notizie che stanno circolando, anche alcune ipotesi su chi avrebbe potuto aiutare a rubare le chiavi codificate. Si sospetta possa essere un soggetto impiegato in una farmacia oppure in un ospedale, qualcuno, insomma, in grado di poter accedere al sistema di produzione dei certificati verdi.
immagine: https://www.dgc.gov.it
HP ridisegna il futuro del lavoro con l’AI: nuove soluzioni personalizzate migliorano la relazione con…
La nuova serie Zyxel USG FLEX H ridefinisce la strategia di sicurezza per PMI e…
Il Fortinet SMB Summit raddoppia e conferma della cybersecurity per le PMI italiane. Soluzioni integrate,…
Gli strumenti con laser e l’intelligenza artificiale possono contribuire a diminuire il numero di incidenti…
Il Gruppo E stringe un accordo strategioi in ambito AI: con Araneum Group per il…
Il progetto con intelligenza artificiale, chiamato Mulberry, è il prossimo tassello dell’ecosistema di benessere di…
Via Italia 50, 20900 Monza (MB) - C.F. e Partita IVA: 03339380135
Reg. Trib. Milano n. 409 del 21/7/2011 - ROC n. 21424 del 3/8/2011