Detectan falsos certificados QR de vacunación en Europa
(CRHoy.com).-Los certificados de vacunación están ya en la mira de los ciberdelincuentes, pues este documento empieza a ser expedido por gobiernos de distintos países, entre ellos el de Costa Rica y representa un pase de movilidad que garantiza el acceso a sitios públicos o en algunos casos, es indispensable para viajar.
Investigadores de la compañía de ciberseguridad Kaspersky ya han detectado el robo de los códigos necesarios para generar el pasaporte COVID de la Unión Europea (UE), mismo que ya se encuentra a la venta en foros clandestinos y canales de Telegram.
Analistas de la empresa descubrieron que en la UE se ha registrado el robo de algunas claves utilizadas para generar el certificado de vacunación conocido como Green Pass o pasaporte COVID, que es necesario para acceder a vuelos, restaurantes y museos en toda Europa.
Para demostrar que los códigos robados funcionan de manera correcta, los ciberdelincuentes que buscan vender los pasaportes COVID utilizaron una de esas claves para crear un certificado a nombre de Adolf Hitler y lo sorprendente es que el código QR de dicho documento es válido.
A través de un comunicado, Kaspersky analizó muestras de códigos QR; cuando se comprueban a través de aplicaciones oficiales, estos códigos se clasifican como válidos. De esta manera se hace imposible distinguir entre certificados legítimos y los generados a través de claves filtradas.
"Este caso nos recuerda lo crítica que es la infraestructura utilizada para generar los certificados COVID-19 en el contexto actual. Es posible anular las claves de los certificados, pero esto tendrá consecuencias sociales y de seguridad más amplias. Por lo tanto, es importante mejorar la supervisión y las defensas de seguridad para proteger todos los dispositivos de la infraestructura de los ciberataques externos y prevenir y detectar los abusos", señala Giampaolo Dedola, analista de seguridad en Kaspersky.
En la mayoría de los países, los certificados de vacunación se emiten en formatos digitales y en algunos casos contienen códigos QR que permiten verificar su autenticidad.
Precisamente, este mes estará disponible en el país un app que permitirá generar códigos QR para poder ingresar a locales comerciales.
