Allarmismo

“Hashtag: GreenPassBucato”: rimediare sì, allarmismo no (il sistema tiene saldo)

L’hashtag “greenpassbucato” è diventato virale in queste ore. C’è chi, dando mostra della versione didascalica del famoso proverbio “buttare il bambino con l’acqua sporca” tuona già al “fallimento greenpass”.

Come se avessimo dovuto abbandonare la PEC quando un leak ha dimostrato che molte PEC con la password di primo ingresso mai cambiata erano diventate compromesse. Come se avessimo dovuto mandare al macero NoiPA per ogni caso di phishing.

La situazione è allarmante, ma non allarmistica. Il paziente è grave, o meglio trattato con imperdonabile leggerezza. Ma non è morto.

Parlare di GreenPassBucato come mezzo per chiederne l’abolizione è peregrino.

“Hashtag: GreenPassBucato”: cosa è accaduto?

Ne abbiamo parlato a lungo in mattinata. Tra la serata di ieri e la mattinata di oggi si è scoperto esistere un Green Pass intestato ad Adolf Hitler.

Con la data di nascita sbagliata, ma comunque irreale: gennaio 1900.

Si è anche scoperto esistere un hacker polacco che dichiara di avere a disposizione delle chiavi di generazione. Sostanzialmente, le “password per creare account” di un gruppo.

Il caso del “greenpassbucato” è l’equivalente in un sistema a chiavi del ragazzino che si fa nominare admin di un gruppo Facebook, o si arruffiana gli admin, per poi invitare amici a far casino e fare il bello e cattivo tempo.

Il che implica ovviamente una falla nel sistema. Mastodontica, possiamo definirla, ma non irrisolvibile.

“Hashtag: GreenPassBucato”: rimediare sì, allarmismo no (il sistema tiene saldo)

Sono in corso ulteriori accertamenti, che per ora escludono un coinvolgimento dell’ente Italiano SOGEI.

Accertamenti che puntano il dito sulle chiavi private di generazione di un ente francese, ma sono in corso esami ulteriori.

Come ricorda il docente ed esperto di informatica e privacy Stefano Zanolo, il sistema stesso prevede la soluzione

Esattamente come è accaduto quando un individuo ha pubblicato sui social il Green Pass di Macron, che è stato revocato e rimpiazzato da uno nuovo, raggiungendo però burloni e utenti della Rete.

La spiegazione al momento più accreditata è quella di “un leak o un abuso di firma”, come conferma nella discussione social indicata il professor Zanero.

È sostanzialmente da quando esiste l’informatica moderna che il miglior “hacker” non è un “Hackerman” che batte dita sul computer e buca irreversibilmente i sistemi informatici.

La storia dell’hacking comincia dal “phreaking”, dal ragazzino che ordina la pizza al telefono dando gli estremi della carta di credito “della zia che non si intende di queste cose”, o del dipendente infedele che, chiamato a usare i sistemi informatici per rilasciare una qualsiasi cosa, imbarca dentro gli amici.

È una situazione concettualmente diversa da quella del truffatore che millantando di poter bucare i Green Pass ha ricattato un numero ingente di utenti, e più affine a quello del medico disonesto che usa le sue credenziali per denunciare iniezioni mai fatte.

Con la differenza che si è agito a valle.

Non si illudano gli acquirenti

La soluzione non è semplice, dicevamo, ma è prevista nel sistema. Si tratta di una soluzione nucleare: già in queste ore il “GreenPassBucato” di Adolf Hitler comincia a diventare non più disponibile.

Tutti i Green Pass generati da quelle chiavi saranno annullati, poi sostituiti.

Come annullare tutti i biglietti vincenti di una matrice rubata: nella migliore delle ipotesi, presentando un biglietto falso alla riffa sarete sbattuti fuori. Nella peggiore denunciati: non ne vale la pena.

Tutti gli altri, che hanno ricevuto legittimamente GP da chiavi revocate, riceveranno un nuovo Green Pass. Allo stesso modo in cui dopo la seconda dose vi viene notificata la ricezione di un secondo Green Pass.

Condividi
Pubblicato da

Articoli recenti

I problemi di schiena di Fabio valutano la scrivania Flexispot colore nero E9

Mettiamo in chiaro subito che nessuno ci paga questa recensione.  L'accordo come sempre é che ci mandano un prodotto che…

18 ore fa

Spiacente, non è vero che il sale assorbe malattie, l’umidità ambientale e le radiazioni

Non ultima una menzione televisiva di tale leggenda, ci è stata segnalata l'arcinota falsa credenza per cui il sale assorbe…

19 ore fa

Confermati i problemi PayPal di oggi 21 novembre: down con login e numero assistenza

Ci sono conferme sui problemi PayPal di oggi 21 novembre, visto che abbiamo constatato anche noi una sorta di down…

19 ore fa

La foto delle tre atlete dal bel sedere è generata con AI (Flux per di più)

Ci segnalano i nostri contatti un post Facebook che mostra "tre atlete dal bel sedere", chiedendo se sia normale guardarle…

1 giorno fa

La piattaforma di trading online della famiglia Berlusconi venduta da Amazon non esiste

Ci segnalano i nostri contatti una curiosa telefonata: una voce registrata che presenta la piattaforma di trading online della famiglia…

2 giorni fa

La Coca Cola è un efficace mezzo per rimuovere la ruggine, quindi è tossica? Ni, e anche no

La Coca Cola è un efficace mezzo per rimuovere la ruggine: questa una delle credenze più diffuse. Corollario, è sicuramente…

2 giorni fa