Irgendwie hat Adolf Hitler einen Covid-Impfstoffpass in der EU erhalten

Der einstige oberste Führer des Deutschlands der 1940er Jahre scheint am Leben zu sein , wenn man dem digitalen Impfausweisprogramm der Europäischen Union Glauben schenken darf . Eigentlich geht es ihm besser als „gut“ – er wurde gegen Covid-19 geimpft.

Ja, nein, Hitler ist immer noch tot – keine Sorge. Aber es scheint, dass jemand den privaten kryptografischen Schlüssel in die Hände bekommen hat, der in bestimmten europäischen Ländern zur Zertifizierung digitaler Covid-19-Impfausweise verwendet wird, und Scheiße-Zertifikate für echte Menschen gefälscht hat .

Cyberkriminelle im Dark Web wurden kürzlich entdeckt , die Zugang zu angeblich gefälschten digitalen Impfzertifikaten für 300 US-Dollar pro Pop verkauften. Auf die Frage von Journalisten, was sie tun, stellte ihnen ein Krimineller einen Arbeitsimpfausweis für Adolf Hitler zur Verfügung. Neben dem ehemaligen Diktator wurden offenbar auch genehmigte Impfpässe für „Mickey Mouse“ und „SpongeB ob Schwammkopf“ feilgeboten .

Die gefälschten, aber genehmigten Zertifikate wurden kürzlich von Bleeping Computer eingesehen , die bestätigen konnten, dass Hitlers am Donnerstag noch funktionierte.

Die gefälschten Zertifikate scheinen aus einer Art Kompromiss des EU- Programms für digitale Impfbescheinigungen hervorgegangen zu sein , bei dem es sich um Europas kürzlich eingeleitete Bemühungen handelt, sicherzustellen, dass alle Bürger vor Reiseantritt oder Teilnahme an den meisten Freizeitveranstaltungen geimpft werden. Das Zertifikat, auch „Green Pass“ genannt, kann auf verschiedene Weise erworben werden – entweder über Gesundheitsbehörden oder Testzentren, nach der Impfung – und ist so ziemlich eine Voraussetzung, wenn Sie einen Film sehen, in einem Restaurant essen oder etwas tun möchten alles was Spaß macht. Der Pass enthält laut EU-Kommission „einen QR-Code mit digitaler Signatur zum Schutz vor Fälschung“.

Es scheint jedoch, dass der für die Validierung dieser Zertifikate verantwortliche private Schlüssel entweder durchgesickert oder von jemandem mit legitimem Zugriff darauf missbraucht wurde.

Als Threatpost um einen Kommentar bat , teilte die Europäische Kommission dem Outlet mit, dass die Zertifikate von „Personen mit gültigen Zugangsdaten für den Zugriff auf die nationalen IT-Systeme oder einer Person, die solche gültigen Zugangsdaten missbraucht“ erstellt wurden. Sie fügten hinzu, dass diese ganze Episode durch „illegale Aktivitäten und nicht durch einen technischen Fehler“ verursacht wurde. Da nicht ganz klar ist, was das alles bedeutet, haben wir die Europäische Kommission um Klärung gebeten und werden diese Geschichte aktualisieren, wenn sie darauf reagiert.

Sollten tatsächlich private kryptografische Schlüssel durchgesickert sein, würde dies eine ganze Reihe von bürokratischen und gesundheitspolitischen Herausforderungen mit sich bringen und in den betroffenen Ländern für viel Chaos sorgen. Mit einem fabrizierten Zertifikat könnten sich ungeimpfte Menschen sinnvollen gesundheitlichen Einschränkungen weitgehend entziehen und könnten hypothetisch erhebliche Gesundheitsrisiken für ihre Gemeinden darstellen. Gleichzeitig könnte ein Leck dieser Größenordnung betroffene Regierungen zwingen, die Legitimität bestimmter Impfausweise aufzuheben.

Alles in allem ist es noch nicht 100% klar, was passiert ist oder warum diese gefälschten Zertifikate tatsächlich auftauchen. Aber, äh, das scheint bisher nicht großartig zu sein.