October 2021 - nexa - server-nexa.polito.it

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by 380°

Ciao Roberto, Roberto Resoli <roberto(a)resolutions.it> writes: > Ciao 380°, grazie dei link > > Il 27/10/21 15:16, 380° ha scritto: [...] > Quindi è praticamente ufficiale ora, ok. Beh sì, ufficialissimo... comincia a diventare anche una specie di barzelletta sui media generalisti: "Oh, sai che anche Adolf Hitler ha il Green Pass?!? ... però non è più valido, possiamo stare tranquilli allora." >> Però AFAIU non sono state rubate chiavi IT ma FR e PL > > Non direi, se sono stati sottratti Document Signer Certificates (DSC), > possono essere di qualsiasi nazione, indipendentemente da quanto > scritto nel firmato (farlocco). Mi pareva di aver capito che i DCS sono a loro volta firmati dalle Country Signing Certificate Authorities (CSCA) e che questi ultimi sono i root certificates della catena di trust, quindi anche i DCS sono relativi a (e firmati da) ciascun ente nazionale: mi sbaglio? Ciao, Gio' -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Oct. 27, 2021

Fwd: “Dalla mente computazionale alla mente incarnata - Il caso della visione”

by J.C. DE MARTIN

Vi segnalo questo incontro. jc --------- Cari colleghi, con la presente comunichiamo che giovedì 28 ottobre, ore 17:45, il Prof. Alfredo Paternoster terrà un seminario dal titolo: “Dalla mente computazionale alla mente incarnata - Il caso della visione” Maggiori informazioni nella locandina allegata. Il seminario si terrà presso l’Aula Buzano del Dipartimento di Scienze Matematiche “G. L. Lagrange”. Ricordiamo che nel rispetto delle attuali normative, la capienza dell’Aula Buzano è limitata. Sarà possibile quindi seguire il seminario anche in modalità telematica, tramite Zoom, utilizzando le seguenti credenziali: https://polito-it.zoom.us/j/85703113019?pwd=NXVLblRaRDBRYm05NzRQTmlNRTdRUT09 ID riunione: 857 0311 3019 Passcode: 812112 Accedendo al seminario online, si prega di tenere microfono e videocamera disattivati; per porre domande al termine del seminario si prega di chiedere la parola in chat. Questo seminario fa parte delle iniziative promosse dal progetto "SMaILE". Maggiori informazioni sul progetto sono reperibili sul sito https://www.smaile.it/. Cordiali saluti, DISMA Politecnico di Torino Dipartimento di eccellenza 2018-2022 ---------- Dear colleagues, it is our pleasure to invite you to the seminar “Dalla mente computazionale alla mente incarnata - Il caso della visione” by Prof. Alfredo Paternoster. The seminar will be held on Thursday, October 28, at 17:45. See the attached flyer for further information. The seminar will be held in the Aula Buzano of the Department of Mathematical Sciences "G. L. Lagrange". We remind you that, according to the current regulations, the capacity of the Lecture Hall is limited. Therefore, it will be possible to follow the seminar also in telematic mode, through Zoom, using the following credentials: https://polito-it.zoom.us/j/85703113019?pwd=NXVLblRaRDBRYm05NzRQTmlNRTdRUT09 ID riunione: 857 0311 3019 Passcode: 812112 By accessing the online seminar, please keep your microphone and video camera turned off; to ask questions at the end of the seminar, please ask for the floor in chat. This seminar is part of the initiatives promoted by the project "SMaILE". More information about the project can be found at https://www.smaile.it/. Best regards, DISMA Politecnico di Torino Dipartimento di eccellenza 2018-2022

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Roberto Resoli

Il 27/10/21 15:34, 380° ha scritto: > qui qualche dettaglio in più, in attesa che gli enti di sicurezza > nazionali riescano a capirci qualcosa: > > https://newsrnd.com/life/2021-10-27-keys-stolen-to-generate-eu-green-pass.S… > E' la traduzione inglese della notizia ansa in italiano: https://www.ansa.it/sito/notizie/cronaca/2021/10/27/sottratte-chiavi-per-ge… rob

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Roberto Resoli

Il 27/10/21 15:34, 380° ha scritto: > [...] > >> Fino ad ora confermate sono "solo" una chiave FR e una PL, > e ora/pare/ ci sia il sospetto anche su una tedesca: > https://github.com/ehn-dcc-development/hcert-spec/issues/103#issuecomment-9… > > --8<---------------cut here---------------start------------->8--- > > There's another forged QR code from the same forum that seems to have > been issued by the German health authority, with some text in Finnish in > the name area; is there a simple way for me to extract the correlated > public key without publishing the QR here? Thanks. > > --8<---------------cut here---------------end--------------->8--- > Sì, emessa da autorità tedesca ma con nome e cognome finlandesi che recitano: passaporto vaccinale eu contattare Wickr" === QR Code Issuer : DE QR Code Expiry : 2022-10-17 20:19:44 QR Code Generated : 2021-10-17 20:19:44 Vaccination Group Unique Certificate Identifier: UVCI : URN:UVCI:01DE/A80013335/TCXSI5Q08B0DIJGMIZJDF#T Country of Vaccination : DE Dose Number : 1 ISO8601 complete date: Date of Vaccination : 2021-09-22 Certificate Issuer : Robert Koch-Institut Marketing Authorization Holder : ORG-100001417 vaccine medicinal product : EU/1/20/1525 Total Series of Doses : 1 disease or agent targeted : 840539006 vaccine or prophylaxis : 1119305005 Date of birth : 1917-12-06 Surname(s), forename(s) Surname : Rokotepassieu Forename : Ota Yhteyttä Wickr Standardised surname : ROKOTEPASSIEU Standardised forename : OTA<YHTEYTTAE<WICKR Schema version : 1.3.0 ===

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Roberto Resoli

Ciao 380°, grazie dei link Il 27/10/21 15:16, 380° ha scritto: > Fino ad ora confermate sono "solo" una chiave FR e una PL, comunque > tutta europa è ovviamente in fibrillazione > https://www.ansa.it/english/news/2021/10/27/eu-green-pass-generation-keys-s… > > --8<---------------cut here---------------start------------->8--- > > Some of the IT keys used to generate the European Green Pass have been > stolen and distributed on programming networks to create false COVID-19 > health certificates, qualified Italian sources said on Wednesday. > > A series of meetings at the EU level were being held on Wednesday to > examine the situation, according to the sources. > > It has been decided to cancel all the passes created with those keys, > the sources said. > > The theft of the generation keys did not take place in Italy, they > said. (ANSA). > > --8<---------------cut here---------------end--------------->8--- Quindi è praticamente ufficiale ora, ok. > Però AFAIU non sono state rubate chiavi IT ma FR e PL Non direi, se sono stati sottratti Document Signer Certificates (DSC), possono essere di qualsiasi nazione, indipendentemente da quanto scritto nel firmato (farlocco). rob

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by 380°

380° <g380(a)biscuolo.net> writes: [...] > Fino ad ora confermate sono "solo" una chiave FR e una PL, e ora /pare/ ci sia il sospetto anche su una tedesca: https://github.com/ehn-dcc-development/hcert-spec/issues/103#issuecomment-9… --8<---------------cut here---------------start------------->8--- There's another forged QR code from the same forum that seems to have been issued by the German health authority, with some text in Finnish in the name area; is there a simple way for me to extract the correlated public key without publishing the QR here? Thanks. --8<---------------cut here---------------end--------------->8--- > comunque tutta europa è ovviamente in fibrillazione qui qualche dettaglio in più, in attesa che gli enti di sicurezza nazionali riescano a capirci qualcosa: https://newsrnd.com/life/2021-10-27-keys-stolen-to-generate-eu-green-pass.S… [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Roberto Resoli

Il 27/10/21 15:03, Stefano Zacchiroli ha scritto: > On Wed, Oct 27, 2021 at 02:45:43PM +0200, Roberto Resoli wrote: >> Ora anche AH-1930 non valida più. > Qualcuno mi/ci spiega dove sono le catene di certificazione e le > eventuali liste di revoca? Vorrei capire come sono effettuati i > deployment che portano a questi cambi di validità dei green pass > farlocchi. Bisognerebbe conoscere bene i dettagli. Le specifiche sono nei collegamenti in questa pagina: https://ec.europa.eu/health/ehealth/covid-19_en Io non mi sono mai cimentato, nè ho mai esaminato il codice dell'app italiana o di altre. > Serve un aggiornamento della app di verifica (perché è lei che contiene > le informazioni di cui sopra)? No, ogni volta che si apre l'app (per lo meno questo è quanto appare dalle informazioni esposte in interfaccia) l'app apparentemente scarica configurazioni, chiavi e regole di verifica Stamattina comunque mi è apparso anche un aggiornamento, sono passato da v1.1.2 a v1.1.5 Chiudendola e riaprendola prima di ogni controllo infatti i QR farlocchi hanno progressivamente perso validità. > Oppure è un aggiornamento lato server, > con la app che periodicamente verifica se deve aggiornare la sua copia > locale della lista di revoca? Bisogna leggere il codice. E' abbastanza banale ricompilare, comunque. Non l'ho fatto di persona. https://github.com/ministero-salute/it-dgc-verificaC19-android ciao, rob > Ciao

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by 380°

Buongiorno nexiane! Roberto Resoli <roberto(a)resolutions.it> writes: [...] > Temo che il problema sia assai più grave ... > > come noto non è possibile revocare singoli GP, ma solo invalidare (ritirare) le > chiavi con cui sono stati firmati. Sì si tratta di furto di certificati X.509 no? ...mumble, credo che mio *cuggino* una volta ha sentito uno che al bar diceva che il modello di sicurezza delle CA X.509 è subottimale... mah?!? AFAIU i certificati europei sono redatti (e firmati) sulla base della «Electronic Health Certificates specification», il cui repo su GitHub è questo: https://github.com/ehn-dcc-development/hcert-spec --8<---------------cut here---------------start------------->8--- The core of the trust model consists of a simple (at this time, one layer deep) list of Country Signing Certificate Authorities (CSCA) that sign Document Signer Certificates (DSC). These are then used to sign the aforementioned digital health certificates (HCERT). --8<---------------cut here---------------end--------------->8--- Il manualone delle specifiche tecniche in PDF è questo: https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-… Non mi è chiaro per ora se siano state rubate/trafugate le chiavi private di due (per ora?) DSC o di due intere CSCA. Oggi Emanuele Laface ha aperto una issue: https://github.com/ehn-dcc-development/hcert-spec/issues/103 circola anche (documentato nella issue) nei forum un codice per tentare brute-forcing dei certificati > Non ho idea sinceramente di quante siano queste chiavi, Fino ad ora confermate sono "solo" una chiave FR e una PL, comunque tutta europa è ovviamente in fibrillazione https://www.ansa.it/english/news/2021/10/27/eu-green-pass-generation-keys-s… --8<---------------cut here---------------start------------->8--- Some of the IT keys used to generate the European Green Pass have been stolen and distributed on programming networks to create false COVID-19 health certificates, qualified Italian sources said on Wednesday. A series of meetings at the EU level were being held on Wednesday to examine the situation, according to the sources. It has been decided to cancel all the passes created with those keys, the sources said. The theft of the generation keys did not take place in Italy, they said. (ANSA). --8<---------------cut here---------------end--------------->8--- Però AFAIU non sono state rubate chiavi IT ma FR e PL > ma invalidarne una significa togliere validità all'intero lotto di GP > firmati con quella. > > https://nitter.1d4.us/jaromil/status/1453255678714335232?s=20 Interessante thread, tra cui si legge: --8<---------------cut here---------------start------------->8--- Not sure about what happens in Italy, but from my recent air travel experience, it doesn't really matter because everyone “scans” them by eye. Not a single verification. --8<---------------cut here---------------end--------------->8--- [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Stefano Zacchiroli

On Wed, Oct 27, 2021 at 02:45:43PM +0200, Roberto Resoli wrote: > Ora anche AH-1930 non valida più. Qualcuno mi/ci spiega dove sono le catene di certificazione e le eventuali liste di revoca? Vorrei capire come sono effettuati i deployment che portano a questi cambi di validità dei green pass farlocchi. Serve un aggiornamento della app di verifica (perché è lei che contiene le informazioni di cui sopra)? Oppure è un aggiornamento lato server, con la app che periodicamente verifica se deve aggiornare la sua copia locale della lista di revoca? Ciao -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader . OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Oct. 27, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Michele Pinassi

Dipende dall'app o, meglio, dalla banca dati delle firme revocate. Con l'app Check DCC rumena (https://play.google.com/store/apps/details?id=ro.sts.dcc&hl=it&gl=US) entrambi risultano ancora validi, ed ho aggiornato il db delle signature alle 15:00 odierne. MP Il 27/10/21 14:45, Roberto Resoli ha scritto: > Il 27/10/21 13:47, Roberto Resoli ha scritto: >> Il 27/10/21 13:08, Stefano Quintarelli ha scritto: >>> e' una sola coppia di chiavi ? >> >> Quelle compromesse imho sono almeno due: >>>> >>>> Stefano Zanero, docente di computer security e informatica forense >>>> al Politecnico di Milano, ha commentato pubblicamente in questo >>>> modo: “che si sia trattato di un leak o quantomeno di un abuso di >>>> chiavi di firma non è che sia discutibile, è abbastanza evidente.> >>> Già. Al momento per quanto posso capire i GP a nome AH con anno di >>> nascita 1900 non sono più verificati da VerificaC19 (regole >>> aggiornate alle 11:30). E' quello che appare emesso da "CNAM" >>> (l'autorità francese). >>> >>> Rimane valido (almeno per la mia app) quello con anno 1930, che >>> appare emesso da "PL". >>> >> >> Quindi stamattina apparentemente una chiave è stata ritirata, l'altra >> è ancora attiva in questo momento. Probabilmente sono in corso >> analisi di impatto. > > Ora anche AH-1930 non valida più. > > rob > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Michele Pinassi - Responsabile Cybersecurity Ufficio esercizio e tecnologie - CSIRT Università degli Studi di Siena irt(a)unisi.it

Oct. 27, 2021