Connect with us

Published

on

Un esperto di sicurezza informatica ha rivelato a Next la presenza di almeno 1500 Green Pass falsi disponibili gratuitamente su una piattaforma di condivisione file facilmente accessibile a chiunque. Sono lì, a due click di distanza, accessibili a chiunque abbia un po’ di conoscenze informatiche di base. E per di più gratis. E’ quanto denuncia ‘Next quotidiano’ spiegando che circa 1500 Green Pass falsi sono online su una famosa piattaforma di condivisione file, individuabili con un paio di semplici parole chiave da inserire nella barra di ricerca. “La loro presenza – rivela – è stata segnalata da una fonte qualificata, un esperto di sicurezza informatica di un importante ateneo italiano, che a Next ha rivelato di aver provato anche a verificarne l’effettiva validità. “Il 70% dei certificati verificati a campione viene letto correttamente dall’app italiana VerificaC19, il restante 30% risulta rilasciato dopo soltanto una sola dose e non viene quindi più ritenuto valido”. Anche l’app francese di lettura dei Green Pass conferma questi numeri: quest’ultima sarebbe anche più accurata di quella italiana, “perché hanno implementato anche il servizio dei certificati di revoca, con cui nell’arco di un paio d’ore invalidarono ad esempio il certificato intestato a Hitler”.

Come sono stati generati i falsi Green Pass. Dopo il “bip”, sulle app di verifica insieme alle spunte verdi appaiono i nomi più disparati, accompagnati dalla data di vaccinazione. I pdf distribuiti online sono infatti perfettamente identici a quelli rilasciati dal governo: hanno lo stesso peso, 54 kilobyte, e i dettagli tutti al loro posto. Al punto da arrivare alla certezza che siano stati realizzati con lo stesso applicativo che produce quelli originali: “O è lo stesso sistema – sostiene l’esperto – oppure è stato clonato, ci scommetterei la carriera”. Potrebbero essere stati generati da qualcuno che aveva accesso alle chiavi di sicurezza del governo, o attraverso il sistema di emissione in “modalità test” che consentiva di creare Green Pass di prova senza immetterli nei database. L’ipotesi più accreditata però è quella che siano state sfruttate alcune “falle” nel sistema di sicurezza per “rubare” le chiavi.

Chi c’è dietro i certificati diffusi online.La presenza di questi certificati, prosegue Next, in rete è stata segnalata alla polizia postale circa due settimane fa, ma sono ancora tutti pericolosamente al loro posto, scaricabili da chiunque. I tre “seeder”, utenti che hanno effettivamente caricato e reso disponibili i file, non hanno mascherato il loro indirizzo ip. È stato quindi possibile rintracciarli con un banale strumento di geolocalizzazione, ottenendo come risultati Milano, Pisa e un comune del Piemonte non meglio identificabile al momento. La tecnologia peer to peer rende impossibile rimuovere i Green Pass da remoto, ma basterebbe un intervento fisico delle autorità per risolvere il problema.Resta la domanda sui motivi che abbiano spinto qualcuno a diffondere falsi certificati online gratuitamente. “Per me – dice l’esperto di sicurezza informatica a Next – è stato qualcuno che vuole solo destabilizzare il sistema. Ma ha purtroppo fatto un ottimo lavoro, si vede che non sono Green Pass falsi raccattati in rete o scannerizzati in malo modo”.

(AdnKronos)

LE ULTIME NOTIZIE

Compilazione modello 730: processo meno “lunare” ma non privo di complessità


L'Ufficio studi della Cgia mette in evidenza le sfide nella compilazione del modello 730 nonostante il processo semplificato, sottolineando l'incremento...
Read More
Compilazione modello 730: processo meno “lunare” ma non privo di complessità

Agricoltura, nasce sistema Agreed: droni e satelliti per prevenire malattie ortofrutta


Una piattaforma tecnologica che raccoglie i dati inviati da droni, satelliti, radar e sensori di campo per prevenire le malattie...
Read More
Agricoltura, nasce sistema Agreed: droni e satelliti per prevenire malattie ortofrutta

Tesla Cybertruck: richiamo per 3.878 unità causa difetto assemblaggio pedale acceleratore


Potenziale rischio di incollaggio e accelerazione involontaria. Dettagli tecnici del difetto e precisazioni sul richiamo La National Highway Traffic Safety...
Read More
Tesla Cybertruck: richiamo per 3.878 unità causa difetto assemblaggio pedale acceleratore

Escalation di Tensione: Taiwan intercetta 29 velivoli e navi militari cinesi


Il Ministero della Difesa di Taiwan segnala un aumento delle attività militari cinesi nelle acque territoriali, intensificando le tensioni nella...
Read More
Escalation di Tensione: Taiwan intercetta 29 velivoli e navi militari cinesi

Raid aereo in Iraq: 1 morto e 8 feriti in attacco contro base milizie filoiraniane


Fonti di sicurezza di Baghdad confermano un attacco aereo su base Calso, mentre le accuse vengono respinte dagli Stati Uniti...
Read More
Raid aereo in Iraq: 1 morto e 8 feriti in attacco contro base milizie filoiraniane

Usa e gli aiuti militari all’Ucraina: oggi il voto


Washington si appresta a votare sui pacchetti di aiuti militari all'Ucraina, mentre il Pentagono si prepara all'invio urgente di armi...
Read More
Usa e gli aiuti militari all’Ucraina: oggi il voto

Fbi: hacker cinesi pronti per attacco alle infrastrutture critiche USA


Il direttore Christopher Wray allerta sul rischio di un imminente attacco informatico proveniente dalla Cina Il direttore dell'FBI, Christopher Wray,...
Read More
Fbi: hacker cinesi pronti per attacco alle infrastrutture critiche USA

Verstappen vince la gara sprint del Gp della Cina di F1


Max Verstappen trionfa sul circuito di Shanghai, seguito da Hamilton e Perez. Le Ferrari si piazzano quarta e quinta Max...
Read More
Verstappen vince la gara sprint del Gp della Cina di F1

Le ultime di LR

Le ultime news di LiberoReporter

di tendenza