Clefs qrcode pass sanitaire crackées ?

Bonjour,

j'ai oui dire que les clefs de sécurité des qrcode pass sanitaire avaient été craquées.

quelqu'un a plus d'infos?

merci

si certain son forts en programmation, j'ai trouvé ça :

https://github.com/eu-digital-green-certificates

Pour le moment peu de gens savent réellement sur ce qu'il s'est passé. Une discussion intéressante a lieu ici : https://github.com/ehn-dcc-development/hcert-spec/discussions/105. Le leak des clés privées n'est pas confirmé.

Pour les personnes qui ne sont pas encore au jus, des QR codes assez étranges ont fait leur apparition e.g.

Pour tester ces QR codes, vous pouvez utiliser TAC Verif ou bien il vous suffit de lancer ce script https://github.com/denysvitali/covid-cert-analysis.

Les différents gouvernements ont déjà été mis au courant. Il me semble que l'Allemagne a réagi en rendant invalide certains pass cependant il n'en est rien pour la France. En outre, même s'il s'agit bel et bien d'un leak, les Etats disposeraient d'un système de rotation de clés ( https://github.com/ehn-dcc-development/hcert-spec/discussions/105#discussioncomment-1577844).

Il y a 7 heures, johntitor84 a dit :

Pour le moment peu de gens savent réellement sur ce qu'il s'est passé. Une discussion intéressante a lieu ici : https://github.com/ehn-dcc-development/hcert-spec/discussions/105. Le leak des clés privées n'est pas confirmé.

Pour les personnes qui ne sont pas encore au jus, des QR codes assez étranges ont fait leur apparition e.g.

Pour tester ces QR codes, vous pouvez utiliser TAC Verif ou bien il vous suffit de lancer ce script https://github.com/denysvitali/covid-cert-analysis.

Les différents gouvernements ont déjà été mis au courant. Il me semble que l'Allemagne a réagi en rendant invalide certains pass cependant il n'en est rien pour la France. En outre, même s'il s'agit bel et bien d'un leak, les Etats disposeraient d'un système de rotation de clés ( https://github.com/ehn-dcc-development/hcert-spec/discussions/105#discussioncomment-1577844).

jsuis mort xD

C'est la clé italienne qui a leak et les pass rigolo ont été crée avec mais selon certaines source la clé italienne a été revoquée donc inutilisable c'est juste que l'appli TAC verif les considere encore valide

Modifié 4 novembre 20214 a par Valag

Bonjour, 

y a-t-il du nouveau sur ce sujet?

Merci