Jak Adolf Hitler się zaszczepił i dostał ważny polski certyfikat COVID
Nie, to nie jest żart. W sieci znaleźć można ważny certyfikat COVID wystawiony w Polsce dla Adolfa Hitlera, urodzonego 1 stycznia 1930. Co więcej, osoba udostępniająca certyfikat twierdzi, że może wystawić ich więcej za jedyne 300 dolarów.
Certyfikaty COVID, przedstawiane w postaci kodu QR, mają zaświadczać o szczepieniu, przechorowaniu lub negatywnym wyniku testu i umożliwiać m.in. podróżowanie po Unii Europejskiej. Teoretycznie nie da się ich podrobić – dzięki zastosowaniu kryptografii asymetrycznej prawidłowo podpisane certyfikaty wystawiać mogą tylko posiadacze odpowiednich kluczy prywatnych, czyli autoryzowane przez rząd podmioty. Temat w szczegółach opisał nieoceniony Informatyk Zakładowy – polecamy lekturę. Tymczasem ktoś jednak wystawił certyfikat dla Hitlera, a nawet dwa.
Temat dla miłośników certyfikatów
Na pewnym forum w sieci (wcale nie w magicznym darknecie, tylko w takim normalnym internecie) od dawna trwa dyskusja na temat możliwości tworzenia własnych, prawidłowych certyfikatów COVID. Z oczywistych powodów opisanych powyżej dyskusja jest teoretyczna – a raczej była aż do ostatniej niedzieli, gdy do akcji wkroczył użytkownik o pseudonimie „przedsiebiorca”. Przedstawił on ofertę sprzedaży certyfikatów potwierdzających szczepienie COVID przeprowadzone w Polsce.
Jego oferta spotkała się zarówno z dużym zainteresowaniem, jak i sceptycyzmem. Inny użytkownik poprosił o spreparowanie certyfikatu dla Adolfa Hitlera jako dowodu możliwości.
Autor ogłoszenia wkrótce poinformował, że zlecenie zrealizował i kod QR wysłał w wiadomości prywatnej.
Odbiorca potwierdził otrzymanie prawidłowo podpisanego kodu
Wkrótce opublikował także obrazek, umożliwiając weryfikację wiarygodności.
Nawet Hitler zaszczepił się na COVID
Oto kod QR Adolfa Hitlera:
Skąd wiemy, że jest prawidłowy? Mówi nam o tym aplikacja „Skaner certyfikatów COVID”, wydana przez Centrum e-Zdrowia. Wystarczy ją zainstalować i kod zeskanować.
To autor może wystawiać te certyfikaty czy nie?
Tu robi się ciekawie. Co prawda, aplikacja do weryfikacji kodu wielu informacji nam nie pokazuje, ale na szczęście mamy skrypty. Mówią one tak:
ah$ python3.9 vacdec.py hitler.jpg
{-260: {1: {'dob': '1930-01-01',
'nam': {'fn': 'Hitler',
'fnt': 'HITLER',
'gn': 'Adolf',
'gnt': 'ADOLF'},
'v': [{'ci': 'URN:UVCI:01:PL:1/AF2AA5873FAF45DFA826B8A01237BDC4',
'co': 'PL',
'dn': 1,
'dt': '2021-07-11',
'is': 'Centrum e-Zdrowia',
'ma': 'ORG-100001417',
'mp': 'EU/1/20/1525',
'sd': 1,
'tg': '840539006',
'vp': 'J07BX03'}],
'ver': '1.0.0'}},
1: 'PL',
4: 1685101990,
6: 1635098906}
Możemy z tego wyczytać (dzięki artykułowi Tomka), że:
- certyfikat był wystawiony 24 października 2021 o 18:08:26, więc po publikacji wpisu na forum,
- jest ważny do 26 maja 2023,
- Hitler ostatnią (i jedyną) dawkę szczepionki przyjął 11 lipca 2021,
- była to szczepionka AstraZeneca.
Hitler szczepił się także we Francji
Co ciekawe, na tym samym forum ktoś opublikował także francuski certyfikat QR Hitlera:
Ten także przechodzi pozytywnie weryfikację w aplikacji, a zawarte w nim dane są dość podobne do polskiej wersji (chociaż np. data urodzenia Hitlera i data szczepienia jest inna, a sam certyfikat był wystawiony dzień później).
Podsumowanie
Czy autor wątku faktycznie zamierza sprzedawać certyfikaty? Tego nie wiemy. Udowodnił na razie, że potrafi je generować i prawidłowo podpisywać (sprawdziliśmy, że podpis jest prawidłowy także innym narzędziem, na wypadek gdyby aplikacja nie robiła tego prawidłowo).
Pewne wątpliwości może budzić fakt, że zarówno konto autora wpisu, jak i konto osoby, która poprosiła o certyfikat Hitlera, powstały 23 października, zatem dzień przed zamieszczeniem i zweryfikowaniem oferty tworzenia kodów QR. Nie da się jednak ukryć, że kod działa. Pozostaje mieć nadzieję, że Centrum e-Zdrowia pracuje właśnie nad ustaleniem, co tam się wydarzyło…
PS. Certyfikat Hitlera pozostanie ważny jeszcze przez półtora roku, ponieważ nikt nie przewidział procedur odwoływania fałszywych certyfikatów…
Pewnie klucze prywatne „wyciekły”.
Znając życie leżały i dalej leżą sobie gdzieś w secretach na githubie.
Wcale bym się nie zdziwił, gdyby apka nie weryfikowała ważności certyfikatu i zwyczajnie można było wpisać co się chce, jako cert potwierdzający, byle zgadzało się z napisem i standardem. Pewnie ruskie haxiory już dawno namachały taką apkę, co generuje i podpisuje cert jaki chcesz.
Też tak z początku myślałem, ale w sumie wystarczy że hasło jakiegoś lekarza, który ma dostęp?
Tylko że tak to go dość szybko straci, system chyba pozwoli dojść, kto pobrał kod na nazwisko Adolf Hitler.
Ja w każdym razie widzę gdzie byłem zaszczepiony…
Wszyscy tu wietrzą spisek, a Adolf na grzbiecie tyranozaura właśnie leci na ciemną stronę Księżyca. Nawet Adolf się zaszczepił – warto!
ale na ciemnej stronie ksiezyca jest chiński łazik
Ciekawe, która to jest ta mityczna ciemna strona Księżyca, skoro ze wszystkich stron jest oświetlany promieniami słońca? Pewnie chodzi o niewidoczną z Ziemi stronę Księżyca.
No jakaś ciemna strona jest – ta przeciwna do oświetlonej przez słońce, ale oczywiście zmienia się z prędkością obrotu Księżyca wokół własnej osi ;)
Das ist eine Offenbarung, ich werde dich scharf küssen
Co to w ogóle za forum? Takie szaraczki jak ja maja tam dostęp?
Jak nie jesteś w stanie znaleźć mając tyle informacji… to nie jest to forum dla Ciebie… :(
PS. Certyfikat Hitlera pozostanie ważny jeszcze przez półtora roku, ponieważ nikt nie przewidział procedur odwoływania fałszywych certyfikatów…
I to chyba mogłoby posłużyć za wstęp lub cały artykuł.
Też mnie to zdziwiło. Zastanawiałem się nad tym problemem ostatnio i myślałem że to nie jest duży problem. Certyfikaty są przechowywane na centralnym, unijnym serwerze. Unieważniamy jeden, w to miejsce podsyłamy drugi i największym problemem jest wygenerowanie wszystkim nowych QR kodów z nowym podpisem. Ale to nie jest coś nie do ogarnięcia, jestem zaskoczony że nie mamy na to procedur.
„Drobny” problem to ten, że w cholerę ludzi tych QR-kodów nie ogarnia za bardzo, dostali papier po szczepieniu i go noszą. A teraz powiedz im, że mają z jakichś IKP czy czego znów ściągać i drukować (a mają drukarkę w ogóle?)
Tego się nie robi w ten sposób. Tworzysz listę rewokacji certyfikatów i zamieszczasz na niej np. numery seryjne certyfikatów które powinny być uważane za nieważne, nawet jeżeli są poprawnie podpisane. Aplikacja weryfikująca powinna sobie synchronizować listę raz na jakiś czas i wyświetlić alert, jeżeli ktoś posługuje się unieważnionym certyfikatem.
Jednak zostały unieważnione oba. Wystarczy użyć porządnej aplikacji a nie tego polskiego szajsu.
Polska apka Unijny skaner kodów w wersji 2.2.1 weryfikuje certyfikat Adolfa jako nieważny.
Czekam na Stalina, jechać z nimi
Jest też jeszcze kwestia uczciwości. Słyszałem o przypadkach, gdzie osoba(y) nie była szczepiona, miała certyfikatu i bez żadnego problemu na nim podróżowała drogą lotniczą. Także nie koniecznie trzeba podrabiać, skoro ktoś fałszywki w służbie zdrowia wystawia. Z tego co słyszałem, to było to poza PL.
Zgłosiliście do Centrum e-Zdrowia ten problem?
„Halo?! Dzień dobry. Chciałbym zgłosić iż Adolf Hitler nielegalnie pozyskał certyfikat szczepień na COVID…” – Życzę powodzenia. xD
No tak, brawo Polacy. Oczywiście z wszystkich krajów UE oczywiście w Polsce jakiś cwaniak wymyślił kolejny cwaniacki biznes. Potem będzie skamlenie i pomstowanie, jak UE nas wrzuci w strefę czerwoną czy czarną i żadne paszporty nie będą ważne i od każdego będą wszędzie wymagać badań sprzed 3 dni. To wtedy będzie lament, że znowu szykanują biednych niewinnych Polaków. Ale o tym nikt nie myśli teraz bo 300 dolców można zgarnąć. Żałosne.
W kazdym innym kraju ue tez falszuja te certyfikaty
Udajemy, że nie widzimy kawałka o Francji? A rozmowa na forum była po angielsku — sprawdzić, jak jest po polsku „entrepreneur”, mógł każdy.
To proste, ktoś dla zabawy wystawił zamiast osobie żyjącej śmieszny certyfikat i się pochwalił w sieci.
Da się pewnie dowiedzieć kto to wystawił zatem dojdą kto wystawił na osobę, która nie zyje.
Tu nie ma żadnej kryptografii, żadnego złamania zabezpieczeń. Po prostu nie wierzę by coś takiego dało się zrobić. Albo ktoś poznał klucz i wtedy zarobiłby krocie, albo ktoś się bawi.
A zweryfikować bardzo prosto. Niech wystawi taki certyfikat na Grzegorza Brauna ;-)
Albo ktoś ma klucze, albo login/hasło punktu szczepień. Tylko że jak ma to drugie, to już jest spalone. Więc boję się, że raczej to pierwsze.
Nie bardzo jest jak. Kiedyś Johny DVD złamał klucze (wydobył) bo były offline, dziś to niemożliwe bo jest na serwerze. Zatem ktoś musiałby złamać matematykę albo server.
Swoją drogą szukałem klucza publicznego by dowiedzieć się jak długi jest ten klucz ale nie udało mi się. Ciekawe jak jakie ma 'k’ zazwyczaj jest to niska liczba pierwsza, 3 albo 11 no i wiedzielibyśmy kiedy został wygenerowany (czy władziuchna przygotowała się wczesniej niż oficjalnie podają).
W każdym razie nie ma się czego bać. To bujda i nie ma żadnego sposobu generowania certyfikatu. A miejsce gdzie to wystawiono bardzo szybko zostanie odkryte.
Mnie się pokazuje że nieważny ten certyfikat więc chyba się ogarnęli w odowływaniu
Sprawdziłem właśnie polską, czeską i niemiecką apką, wszystkie potwierdziły.
Na pierwszy rzut oka widać że certyfikat jest nieważny. Przecież hitler urodził się w 1889 a nie 1930 ;P
Tylko nie wystawisz na ten rok – zobacz czemu właśnie jest 1930 tam.
Czekamy na papieża
Für Deutschland :)
Holenderska aplikacja do sprawdzania daje zielone światło dla obu kodów.
A czy przez przypadek aplikacja „Skaner certyfikatów COVID” to nie ten słynny tak niedawno krytykowany Protect GO ?
Nie wiem jak tam u Was. Ale interes Sue kreci komus kozacko.
Od kilku tygodni łowienie leszczyny na telegram fb insta gdzie sie da.
Od 800zl do 1500 k zaleznie ilu posrednikow.Nie wychodzac z domu masz certyfikat z qr i wpisem na gov.
Nie szukajac dostalem 3 propozycje w tydzień.
ciekawe podaj jakis namiar
jeśli nie umiesz do tego dojść po screenie to nie ruszaj bo sobie krzywdę zrobisz
Ja myślę, że to służby oferują te certyfikaty, żeby zrobić listę kto jest zainteresowany zakupem. Kupujący będzie myślał, że ograł system, a przy siódmej dawce nie będzie już możliwości kupna na lewo, za to będą metale cięzkie w partii przeznaczonej dla nieprawomyślnych.
Zapewne. Kto normalny uzywa komunikatora zbierającego telefony np. signal czy telegram by robic cos nielegalnego ;-)
Ale ostatnio bylem zaskoczony, ze wywiad francuski uzywa matrixa a nie toxa. Dziwni ci szpiedzy francuscy
Poczytaj sobie koleżko jak signal przetwarza nr telefonów. To może przestaniesz się ośmieszać.
Numer jest widoczny dla rozmówcy i to wystarczy. Rozmówca znając numer telefonu będzie w stanie ustalić lokalizację. Już niejedna osoba się na tym przejechała: https://www.money.pl/gospodarka/najbardziej-poszukiwana-polka-zatrzymana-wpadla-bo-modlila-sie-zdalnie-na-whatsappie-6696556389468768a.html
To jest chyba certyfikat szczepionki Jannsen, a nie AstraZeneca.
ORG-100001417 = konkretnie Jannsen
EU/1/20/1525 = konkretnie Jannsen
J07BX03 = grupa szczepionek covid
Ja zawsze wiedziałem że Hitler żyje i ukrywa się w bunkrze i nikt mi nie wierzył.
podobno klucze wyciekły przez jakąś miskonfigurację serwisu DGC. na innych stronach jakiś gościu tworzył też na zawołanie poprawne certyfikaty dla spongeboba i zapowiedział publikację kluczy prywatnych dla wszystkich krajów eu jak mu się znudzi.
bzdura.
Teraz będziecie musieli się szczepić jeszcze trzy razy żeby dostać certyfikat odpowiedzialnej, zdrowej, przebojowej i tej słusznie uprzywilejowanej warstwy spolecznej. Smutna wiadomość jest taka że to hakerzy Astra zeneki innych bigfarm zhakowali certyfikaty aby sprzedać więcej szczepionki i tego dowodzi międzynarodowe śledztwo prowadzone przez aspiranta Gugałe
zaśmiane w sumie, to pasta?
o nie… czy to oznacza, że może teraz bezpiecznie przekroczyć granicę…?
W zasadzie nigdy nie miał problemu z przekraczaniem granic…
Tylko, czy Centrum E-zdrowie jest wiarygodne ? Czy w/w aplikacja jest rządowa ?
Wasz portal propaguje nazizm
hehe bo wiecie tutaj chodzi o to że niby PO jest takie głupie że jak widzi Adolf to od razu mówi o propagowaniu nazizmu haha jestem tak mądry i jeszcze nikt nigdy nie zrobił tego żartu dajcie mi atencji błagam
Słaba prowokacja. rzekłbym żałosna.
Nie tylko te certyfikaty są fałszywe. Na GitHubie można znaleźć repozytorium w którym jest zbiór znalezionych 'lewych certyfikatów’. Jeden z nich jest wystawiony np. na SpongeBoba lub Myszkę Miki.
https://github.com/denysvitali/covid-cert-analysis/blob/master/RESULTS.md
No właśnie co za Appk’ę instalujecie na swoich prywatnych smartfonach???
…, czy to nie jest połów na Pelikany?
We are passing these on to Poland and France. Unfortunately here in NL we only have the addresses of the project lead / lead architects at those countries; and not their generic security reporting address.
https://github.com/ehn-dcc-development/hcert-spec/issues/103
Ktokolwiek w Polsce odpowiadał za bezpieczeństwo tego systemu?
Oj wydaje sie to najprawdopodobniejszym scenariuszem. Wydaje siem 😂
Mimo wszystko niepokojące i zastanawiające.
złamanie portalu trumpa, jakiejś gry albo zrootowanie telefonu to czasem godziny dni. A tu jest kasa do zarobienia i nikomu sie nie udało. To z jednej strony pozytywne, a z drugiej zastanawiające. Tak jak by fachowcy nie chcieli tego tknąć. Może wszyscy fachowcy po prostu sa rządowi. To by mnie uspokoiło w sumie.
dlaczego kasujecie moje komentarze, to prawda z tym matrixem
Mam nadzieję, że pomysł traktowania Europejczyków jak bydło hodowlane spali na panewce zarówno z powodów technicznych jak i niechęci ze strony ludzi wobec faszystowskich metod.
Kupowanie certyfikatow to dzis standard. Jesli ktos duzo podrozuje i nie jest idiota (co najczesciej idzie w parze) na 100% kupi certyfikat. To marne 1-1,5 tys zl w zaleznosci od miejsca zakupu. Szczepic maja sie Kowalskie.
Właśnie, jesli ktoś dużo podrozuje i nie jest idiota, to się zaszczepi, bo za granicą może ze wnacznie większym prawdopodobieństwem kopnąć w kalendarz.
Wiadomo też, że podróże kształcą.
Ten certyfikat już jest unieważniony.