Se ha filtrado la clave privada utilizada para firmar los certificados Covid Digital de la UE (también conocidos como Pasaporte Covid) y que esta está circulando por aplicaciones de mensajería como Telegram y por mercados online de violación de datos. Como consecuencia, la clave se ha usado para falsificar certificados y desde la Unión Europea han afirmado estar investigando este problema de seguridad.
En julio de este año entró en vigor el Reglamento sobre el certificado COVID digital de la Unión Europea. Es un pase, en forma de QR, que nos permite a la ciudadanía viajar de un país a otro (e incluso, en algunos países, entrar en restaurantes o teatros). Con ese documento digital, se puede mostrar que la persona que lo posee ha sido vacunada contra la COVID-19 o que se ha realizado una prueba cuyo resultado ha sido negativo o que se ha recuperado de la enfermedad recientemente.

En Genbeta

Así puedes comprobar que tu Certificado Covid funciona correctamente antes de que te pueda dar un error

Pues bien, parece ser que es mucho más fácil de lo que parece tener un QR de estos que dan más libertad de movimiento, a causa de un problema de seguridad que se ha reportado. Tanto es así que, por ejemplo, hay un certificado falso de Adolf Hitler que está siendo reconocido como válido por las aplicaciones oficiales de Verifica C19, según ha podido comprobar reversebrain, …