Edit: il tono dell'articolo è eccessivamente allarmistico, come ha fatto notare su Twitter Luigi Gubello
https://twitter.com/evaristegal0is/status/1421582124440821760
#GreenPass
Aggiungendo una riga di codice è possibile realizzare un’applicazione perfettamente uguale all’app #VerificaC19, che serve per controllare la validità dei #QrCode. Ma quella contraffatta permette di sottrarre dati personali o aggirare le misure di sicurezza
Di Alessandro #Longo su #ItalianTech
https://www.italian.tech/2021/07/31/news/il_sistema_del_green_pass_ha_un_buco_di_sicurezza_la_scoperta_swascan-312372691/
https://twitter.com/evaristegal0is/status/1421582124440821760
#GreenPass
Aggiungendo una riga di codice è possibile realizzare un’applicazione perfettamente uguale all’app #VerificaC19, che serve per controllare la validità dei #QrCode. Ma quella contraffatta permette di sottrarre dati personali o aggirare le misure di sicurezza
Di Alessandro #Longo su #ItalianTech
https://www.italian.tech/2021/07/31/news/il_sistema_del_green_pass_ha_un_buco_di_sicurezza_la_scoperta_swascan-312372691/
Twitter
evariste.gal🌈is
"Per evitare il problema sarebbe bastato crittografare il QR-Code" No! L'app è volutamente open-source e progettata per funzionare offline, quindi se anche il QR code fosse cifrato, nel codice di VerificaC19 sarebbe contenuto l'algoritmo di decifratura. …