Догори
Дати відгук

COVID-сертифікат важко підробити, більшість «лівих» сертифікатів виписують лікарі-хабарники — ІТ-експерт

Купити фальшивий сертифікат легше, ніж підробити.

2 хв на прочитання07 Листопада 2021, 13:47
Поділитись:

IT-експерт Андрій Баранович (відомий як Шон Таунсенд), «провідний хакер України», розповів, як працює інфраструктура COVID-сертифікатів у нас та за кордоном. Експерт пояснює, що дані про щеплення вносяться лікарями до національної медичної бази даних. В Україні це ЕСОЗ (у підпорядкуванні МОЗ та НСЗУ).

«У нормальних країнах видачею сертифікатів займається МОЗ. І його можна отримати одразу після щеплення, на е-мейл, якщо залишити його лікарю, в аптеці, як у Німеччині — там сертифікат із QR-кодом можна отримати за українською паперовою довідкою. Або на спеціальному сайті з мінімальною автентифікацією, це може бути податковий номер + дата народження або щось подібне», — розповідає Шон Таунсенд.

Він говорить, що може здатися, що таке рішення не є цілком безпечним, але якщо ви знаєте ім'я та дату народження, і в сертифікаті є ім'я та дата народження, то нової інформації ви не отримаєте.

«Не може потекти те, що супротивник і так уже знає. Проте подібний підхід можна покращити, якщо захистити форму введення капчею або випадковим піном, що видається в офлайні при вакцинації», — переконаний експерт.

Він пояснює, що COVID-сертифікат важко підробити, оскільки всі дані в сертифікаті підписані цифровим підписом ECDSA NIST P-256, у випадку України секретний ключ для підпису зберігається в Міністерстві цифрової трансформації.

«Незважаючи на панічні чутки, жоден із ключів країн-учасниць досі не потік. Якщо це станеться, всі сертифікати, підписані скомпрометованим ключем, будуть відкликані, і їх доведеться отримувати заново. Сертифікати «Гітлера» були створені або лікарями-жартівниками, або через бекенд Північної Македонії, який помилково опинився у відкритому доступі. Стандарт передбачає також чорний список відкликаних сертифікатів (в Україні не працює). Більшість «лівих» сертифікатів виписують лікарі-хабарники, не тільки у нас, а й у всьому світі. Ціна коливається від $300 до $500», — розповідає Шон Таунсенд.

Нагадаємо, спочатку Гітлер, потім Міккі Маус та Спанч Боб отримали сертифікати про вакцинацію.

Також ми розповідали, що COVID-сертифікат — звичайна медична довідка: IT-експерт про інформацію в QR-коді.

Окрім того, IT-експерт розповів, як безпечно отримати COVID-сертифікат із QR-кодом: зносьте «Дію», нічим добрим це не закінчиться.

Читайте GreenPost у Facebook. Підписуйтесь на нас у Telegram.

Більше з розділу Здоров'я
Фото з відкритих джерел
Третій вихідний: чому Європа переходить на чотириденний робочий тиждень
2 хв на прочитання2 години тому
129 років на всіх: трьох українців засудили в Ірландії у справі про рекордну партію кокаїну
Троє українців отримали тюремні терміни у справі про найбільшу партію кокаїну в історії Ірландії (ФОТО)
1 хв на прочитанняВчора
ФОТО: ілюстративне / Depositphotos
Масове отруєння в Карпатах: рятувальники вночі надали допомогу 12 туристам біля гори Гимба
1 хв на прочитанняВчора
Фото: ілюстративне
В Україні оприлюднили статистику домашнього насильства
1 хв на прочитанняВчора
Чотири місяці без правил: нардеп пояснила, чому "застрягло" регулювання маркетингу ліків
2 хв на прочитанняВчора
Всесвітній день боротьби з харчовою алергією — що ми маємо знати про алергію
3 хв на прочитанняВчора
В Афганістані 45-річний чоловік одружився з 7-річною дівчинкою (ФОТО)
2 хв на прочитання07 Липня 2025
Бабуся у круїзі: історія американки, яка продала все заради кругосвітнього плавання
4 хв на прочитання07 Липня 2025
Більше з GreenPost
Фото з відкритих джерел
$10 тисяч з гектара: як лаванда приносить "лаванду"
1 хв на прочитання3 години тому
Фото ілюстративне
У одному з українських міст планують підвищити тарифи на опалення в 1,6 раза: що відомо
1 хв на прочитання4 години тому
Фото ілюстративне
Боргова криза в українській "зеленій" енергетиці призвела до підриву довіри інвесторів
2 хв на прочитання5 годин тому
Цвітіння Noctiluca scintillans в затоці Омана. Зображення створено ШІ
Море без життя? Біолюмінесценція стала передвісником світової катастрофи
4 хв на прочитання6 годин тому
«Європа не буде вільною без України»: сильна промова прем’єрки Данії
5 хв на прочитання7 годин тому
Сад мрії: арки-парасольки для квіткових композицій — несподівано стильне рішення
2 хв на прочитання12 годин тому
Чоловік готовий віддати дім та заощадження незнайомцю – але з однією важливою умовою
5 хв на прочитання13 годин тому
У Кропивницькому судять директора фірми за махінації на ремонті колектора
1 хв на прочитанняВчора