Corona QR програмирование сертификата не проходящего проверку

[Zahlesel]

значит единственное, что можно таким образом добиться - это заблокировать обновление сертификатов

другие варианты- скомпилировать свое приложение с поправками на проверку сертификата/ чтобы любой qr заходил
нужен аккаунт девелопера за бабки, чтоб заливать на телефон.
както муторно думаю такое уже существует, типо бетаверия, которую можно получить через ключ скачки

узнать, есть ли прога, с которой можно гонять по файловой системе программ айоса. ну чтобы заменить json с сертификатами.
тут походу без ждейла телефона никак. так тоже не хочу

[Zahlesel]

веб приложение для закидывания сертификата в wallet
https://covidpass.marvinsextro.de/de-DE




сертификат не проверяется. мило


закину себе на сервак, может заработает и от туда
скопировать себе на сайт не удалось, апи не хватает

https://nttdata-solutions.com/de/loc...ook-erstellen/
этот файл тупо пара текстов с картинкой. можно сгенерировать самому

txt убрать

{"headerFields":[{"key":"type","label":"EU Digital COVID","value":"Vaccination Card"}],"primaryFields":[{"key":"name","label":"Name","value":"Waldemar Putin"}],"secondaryFields":[{"key":"dose","label":"Dose","value":"2/2"},{"key":"dov","label":"Date of Vaccination","value":"2021-08-07","textAlignment":"PKTextAlignmentRight"}],"auxiliaryFields":[{"key":"vaccine","label":"Vaccine","value":"Com irn aty"},{"key":"dob","label":"Date of Birth","value":"1956-08-08","textAlignment":"PKTextAlignmentRight"}],"backFields":[{"key":"uvci","label":"Unique Certificate Identifier (UVCI)","value":"URN:UVCI:01DE/IZ14482A/2BYU1VFE8L2JDQJHY1QVSK#E"},{"key":"issuer","label" :"Certificate Issuer","value":"Robert Koch-Institut"},{"key":"cov","label":"Country of Vaccination","value":"Germany"},{"key":"manufactur er","label":"Manufacturer","value":"Biontech Manufacturing GmbH"},{"key":"disclaimer","label":"Disclaimer","v alue":"This certificate is not a travel document. It is only valid in combination with the ID card of the certificate holder and may expire one year + 14 days after the last dose. The validity of this certificate was not checked by CovidPass."}]}}PK

pkpass это архив

[Zahlesel]

ключ, которым подписали вчера сертификат в аптеке

<class 'cose.headers.KID'>

b'^EVf\xa5\x1exW'


"XkVWZqUeeFc=": {
"serialNumber": "5082a49fd74627e16fc368ae114e2d7a",
"subject": "C=DE, O=Robert Koch-Institut, OU=Elektronischer Impfnachweis, CN=Robert Koch-Institut, L=Berlin, 2.5.4.17=13353, 2.5.4.9=Nordufer 20, 2.5.4.97=DT:DE-3023531445, 2.5.4.5=CSM026460026, ST=Berlin",
"issuer": "C=DE, O=D-Trust GmbH, CN=D-TRUST CA 2-2 2019, 2.5.4.97=NTRDE-HRB74346",
"notBefore": "2021-06-11T14:50:21.000Z",
"notAfter": "2023-06-15T14:50:21.000Z",
"signatureAlgorithm": "1.2.840.113549.1.1.10",
"fingerprint": "ed36e4804c7547df21080b70bde7e234213690c4",
"publicKeyAlgorithm": {
"hash": {
"name": "SHA-256"
},
"name": "ECDSA",
"namedCurve": "P-256"
},
"publicKeyPem": "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEh934IiMCsXp97 7pDeG7Wi11S+uGGoem6nSNbtCILcST4+/FqGlLOBJvIZPSh3hTHx2V7V+3Lzqi6R2dahOno/g=="

[HelloWorld_x0123]

ключ, которым подписали вчера сертификат в аптеке

<class 'cose.headers.KID'>

b'^EVf\xa5\x1exW'


"XkVWZqUeeFc=": {
"serialNumber": "5082a49fd74627e16fc368ae114e2d7a",
"subject": "C=DE, O=Robert Koch-Institut, OU=Elektronischer Impfnachweis, CN=Robert Koch-Institut, L=Berlin, 2.5.4.17=13353, 2.5.4.9=Nordufer 20, 2.5.4.97=DT:DE-3023531445, 2.5.4.5=CSM026460026, ST=Berlin",
"issuer": "C=DE, O=D-Trust GmbH, CN=D-TRUST CA 2-2 2019, 2.5.4.97=NTRDE-HRB74346",
"notBefore": "2021-06-11T14:50:21.000Z",
"notAfter": "2023-06-15T14:50:21.000Z",
"signatureAlgorithm": "1.2.840.113549.1.1.10",
"fingerprint": "ed36e4804c7547df21080b70bde7e234213690c4",
"publicKeyAlgorithm": {
"hash": {
"name": "SHA-256"
},
"name": "ECDSA",
"namedCurve": "P-256"
},
"publicKeyPem": "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEh934IiMCsXp97 7pDeG7Wi11S+uGGoem6nSNbtCILcST4+/FqGlLOBJvIZPSh3hTHx2V7V+3Lzqi6R2dahOno/g=="

Это открытый ключ ( Public Key ), им не подписывают, а проверяют подлинность подписи.
Подписывают с помощью Private Key


Расшифровка "publicKeyPem":

Algo ECDSA
Format X.509
ASN1 Dump
EC Public Key [4e:8c:a3:d2:6a:89:96:fc:e5:2e:4d:02:52:0e:47:a2:13 :59:f3:e6]
X: 87ddf8222302b17a7defba43786ed68b5d52fae186a1e9ba9d 235bb4220b7124
Y: f8fbf16a1a52ce049bc864f4a1de14c7c7657b57edcbcea8ba 47675a84e9e8fe

[Zahlesel]

да я неверно выразился. спс за поправку.

"subject": "C=DE, O=Robert Koch-Institut, OU=Elektronischer Impfnachweis, CN=Robert Koch-Institut, L=Berlin, 2.5.4.17=13353, 2.5.4.9=Nordufer 20, 2.5.4.97=DT:DE-3023531445, 2.5.4.5=CSM026460026, ST=Berlin", "issuer": "C=DE, O=D-Trust GmbH, CN=D-TRUST CA 2-2 2019, 2.5.4.97=NTRDE-HRB74346",

имя того самого ключа(private key), который лежит на сервере, и которым кодируется json

[HelloWorld_x0123]

Было бы неплохо узнать где лежит этот ключ. Ведь собрать QR код с нужной информацией, это вопрос пары секунд, вся загвоздка в PrivateKey которым нужно подписать данные.

да я неверно выразился. спс за поправку.

"subject": "C=DE, O=Robert Koch-Institut, OU=Elektronischer Impfnachweis, CN=Robert Koch-Institut, L=Berlin, 2.5.4.17=13353, 2.5.4.9=Nordufer 20, 2.5.4.97=DT:DE-3023531445, 2.5.4.5=CSM026460026, ST=Berlin", "issuer": "C=DE, O=D-Trust GmbH, CN=D-TRUST CA 2-2 2019, 2.5.4.97=NTRDE-HRB74346",

имя того самого ключа(private key), который лежит на сервере, и которым кодируется json

[Zahlesel]

через врачебную или сеть аптек
https://www.digitaler-impfnachweis-a...-zum-download/

https://www.digitaler-impfnachweis-a...f7bb4ef64f.pdf

web.impfnachweis.info

1.3 Voraussetzungen

• Zugang zum SNK (SafeNet der KVen)
• Zugang zur Telematik Infrastruktur
• Zugang zu einer Internetverbindung

[HelloWorld_x0123]

По немецки не понимаю, но судя по картинкам здесь описание установки сертификата, вопрос откуда они его берут ?

https://www.digitaler-impfnachweis-a...077dba2f6b.pdf

[Zahlesel]

сертификат для коммуникации с сервером, на котором лежит ключ получется напрямую от создателя приложения через TeamDrive
доступ получается через имел и естественно до этого идет авторизация импфцентра через телефон/имейл и тп

[Zahlesel]

https://www.macdiario.com/spain-inte...d-certificate/

тут есть линк на запихивание сертификата в кошель на телефоне.
https://www.getcovidpass.eu у меня не пашет



сверху я уже давал сайт с версией немца


Australia delivers Apple Wallet support for COVID-19 vaccine certificates

https://appleinsider.com/articles/21...e-certificates

[Zahlesel]

ссылка уже была, но тут делается куер онлайн
(я делаю локально на компе)
https://vitorpamplona.com/vaccine-ce...or/eu.dgc.html

и его потом можно вбить в 3 сайта и сделать пасскей 3х версий

https://covidpass.marvinsextro.de/de-DE
https://www.getcovidpass.eu
https://covidpass.eu/de

проблема одна, код с сайта нужно либо сфоткать компом
либо сфоткать камерой с куер програмой и потом сохранить куер без зеленого круглежка


первый сайт картинку выше не всосал, с другими не проверял
может изза текста, но там не только вакциначия но и тесты генерируются. этот точно тот, что доктор прописал


ну я сделал так, тк фоткать компом лень
этот файл в пнг формате сайт захавал



и если появится в сети приватный ключ, то каждый сможет сделать себе на этом сайте оригинальный куер

а если дойдет до скана, сказать, гребаные цифровые хери. купите новый интернет.
типо куер ток вчера сделал в аптеке

[Zahlesel]

новости с рейда
https://raidforums.com/Thread-TRADIN...325#pid4408325

народ ищет приватный ключ.
появился какойто питонный скрипт для брутфорсирования.
хз скок лет потребуется на это дело

код еще не анализировал
как по мне то для брутфорса не нужны никакие данные кроме паблик ключа.
тк паблик ключ вырабатывается из приватного. если кодировать, то достаточно былобы одной буквы а не весь джейсон

ну да ладно

# prova con generazione key da curva P256
msg.key = EC2Key.generate_key(crv='P_256' , optional_params={'ALG': "ES256"})

генерируется такой ключег и проверяется, не он ли


How long would it take to brute force AES-256?
https://scrambox.com/article/brute-force-aes/
High-end PC: 27,337,893,038,406,611,194,430,009,974,922,940, 323,611,067,429,756,962,487,493,203 years.

сток лет у нас нет

тут еще пример для брутфорса пароля из 10 знаков(буквы, числа 62 знака)
Nutzung von Groß- Kleinbuchstaben & Ziffern (62 verschiedene Zeichen)
потребуется 12 лет
https://www.1pw.de/brute-force.php

[Zahlesel]

https://raw.githubusercontent.com/lo...ning_Keys.json

"FhciF/j3plg=": {
"serialNumber": "7904c820b5908787040000001600000021000000",
"subject": "O=State enterprise "DIIA", CN="DIIA". Green Certificate DSC 2, 2.5.4.5=22, C=UA, L=Kyiv",
"issuer": "O=State enterprise "DIIA", CN="DIIA". Green Certificate CSCA, 2.5.4.5=UA-43395033-2021, C=UA, L=Kyiv, 2.5.4.97=NTRUA-43395033",
"notBefore": "2021-08-17T21:00:00.000Z",
"notAfter": "2023-08-17T20:59:59.000Z",
"signatureAlgorithm": "ECDSA",
"fingerprint": "6564fadb714a0f3c3e23c7a3db814d9e059b4156",
"publicKeyAlgorithm": {
"hash": {
"name": "SHA-256"
},
"name": "ECDSA",
"namedCurve": "P-256"
},
"publicKeyPem": "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEd22zt56DQ x1ao 5dd4u6jU3KPELJdcWfl0+FJ6cVhCb8s0SmQleFtS9m5RQqVzbB r/JnUfqVZjvrPFzwpbgdMeQ=="
}

новость про украину уже была. вот и их паблик ключег. дайте свой приватный

если украинский спалится, то наверное немцы и вся европа тупо его зароют. тамто нет сгенерированых миллионов подписей, как если утечка произойдет здесь

"fn": "' + family_name + '", "gn": "' + given_name
https://blog.uaid.net.ua/diia-gov-ua/

теперь понятно, накой имя вписывается два раза. один раз на латинице, один на родном

"fn": "SV\u00c1ROVSK\u00dd",
"gn": "LUK\u00c1\u0160",
"fnt": "SVAROVSKY",
"gnt": "LUKAS"

[HelloWorld_x0123]

"TpQIkAHAym4=" этот к примеру из гановера импфцентра
по ссылке сверху я насчитал около 60 ключей
тут 57
https://dgcg.covidbevis.se/tp/

последний
2021-09-22
первый
2023-05-11
немцы прям впереди планеты всей по ключам

Уже 57 ключей немцы сделали, если сравнивать с 1 эстонским и 2 латвийскими, то немцы разогнались. Такими темпами программы проверки кодов зависнут скоро, латвийская программа при запуске уже подвисает пока ключи и правила с сервера качает.

ещё все по разному формируют файлы с ключами:

Пример эстонского сертификата из интернета:

"EzYR1uk/E0I=": { "serialNumber": "16", "subject": "CN=02-2021_DCC, 2.5.4.5=02-2021, C=EE, O=Estonia, OU=Health and Welfare Information Systems Centre", "issuer": "C=EE, O=Estonia, OU=Police and Border Guard Board, 2.5.4.5=01-2020, CN=CSCA_Estonia", "notBefore": "2021-06-08T11:39:22.000Z", "notAfter": "2023-12-05T11:39:22.000Z", "signatureAlgorithm": "1.2.840.113549.1.1.10", "fingerprint": "cca3b977e319e61cdaf5f4abbc21250ce0ae3b88", "publicKeyAlgorithm": { "hash": { "name": "SHA-256" }, "name": "ECDSA", "namedCurve": "P-256" }, "publicKeyPem": "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEvW8QeGk0Y QMGQ/wG2vpPalRdoKNfd48O2qW5uP6gmgRm1OnrQr2gtH3XKxNfVDeu NuqeomsSRkDWa3DXqwLc4A==" },

Пример эстонского сертификата из латвийского файла (наверное думали что все страны по одному сертификату сделают):

"kid":"EzYR1uk/E0I=",
"timestamp":"2021-06-08T15:53:38+03:00",
"country":"EE",
"certificateType":"DSC",
"thumbprint":"133611d6e93f1342be05b1ed140f3f6d 5e86 978bdebde47b0a2627c20ef87584",
"signature":"MIAGCSqGSIb3DQEHAqCAMIACAQExDzANB glgh kgBZQMEAgEFADCABgkqhkiG9w0BBwEAAKCAMIICBDCCAaoCCQC r5AwwpJMCKjAKBggqhkjOPQQDAjCBiTELMAkGA1UEBhMCRUUxE TAPBgNVBAgMCEhhcmp1bWFhMRAwDgYDVQQHDAdUYWxsaW5uMTY wNAYDVQQKDC1IZWFsdGggYW5kIFdlbGZhcmUgSW5mb3JtYXRpb 24gU3lzdGVtcyBDZW50cmUxHTAbBgNVBAMMFERDQ19OQl9VUF9 QUk9EX0VFXzAxMB4XDTIxMDUyNzA3NDk0MVoXDTIzMDUyNzA3N Dk0MVowgYkxCzAJBgNVBAYTAkVFMREwDwYDVQQIDAhIYXJqdW1 hYTEQMA4GA1UEBwwHVGFsbGlubjE2MDQGA1UECgwtSGVhbHRoI GFuZCBXZWxmYXJlIEluZm9ybWF0aW9uIFN5c3RlbXMgQ2VudHJ lMR0wGwYDVQQDDBREQ0NfTkJfVVBfUFJPRF9FRV8wMTBZMBMGB yqGSM49AgEGCCqGSM49AwEHA0IABObRLKmaXNDT5NCPLvMhcbf HLNmx8HlxLDe0l3Etu0VoG+79qTZXeUuo1hqmqZ/hT1s6f3YqEn5NcjtvKS8LumcwCgYIKoZIzj0EAwIDSAAwRQIgc aGIPn26VpESlthHmYpwxiCMfTq8mAgk9GSS3nOR+voCIQCTCoA mj6mZkhKOS+1MLcfwRg2AcgwGZpro0PA1vTBnGAAAMYIBnDCCA ZgCAQEwgZcwgYkxCzAJBgNVBAYTAkVFMREwDwYDVQQIDAhIYXJ qdW1hYTEQMA4GA1UEBwwHVGFsbGlubjE2MDQGA1UECgwtSGVhb HRoIGFuZCBXZWxmYXJlIEluZm9ybWF0aW9uIFN5c3RlbXMgQ2V udHJlMR0wGwYDVQQDDBREQ0NfTkJfVVBfUFJPRF9FRV8wMQIJA KvkDDCkkwIqMA0GCWCGSAFlAwQCAQUAoIGVMBgGCSqGSIb3DQE JAzELBgkqhkiG9w0BBwEwHAYJKoZIhvcNAQkFMQ8XDTIxMDYwO DEyNTMwN1owKgYJKoZIhvcNAQk0MR0wGzANBglghkgBZQMEAgE FAKEKBggqhkjOPQQDAjAvBgkqhkiG9w0BCQQxIgQgEzYR1uk/E0K+BbHtFA8/bV6Gl4veveR7CiYnwg74dYQwCgYIKoZIzj0EAwIERjBEAiAlvs upt41E8cLfho8Z5LjF9jQu153yLKgvH6Ofc5WbtwIgZCztaHCb iffHnvThf+asI5hVRhUNDTIxBE7yfAfVJhsAAAAAAAA=",
"rawData":"MIIEtzCCAm+gAwIBAgIBFjA9BgkqhkiG9w0 BAQo wMKANMAsGCWCGSAFlAwQCAaEaMBgGCSqGSIb3DQEBCDALBglgh kgBZQMEAgGiAwIBIDBwMQswCQYDVQQGEwJFRTEQMA4GA1UECgw HRXN0b25pYTEmMCQGA1UECwwdUG9saWNlIGFuZCBCb3JkZXIgR 3VhcmQgQm9hcmQxEDAOBgNVBAUTBzAxLTIwMjAxFTATBgNVBAM MDENTQ0FfRXN0b25pYTAeFw0yMTA2MDgxMTM5MjJaFw0yMzEyM DUxMTM5MjJaMH8xFDASBgNVBAMWCzAyLTIwMjFfRENDMRAwDgY DVQQFEwcwMi0yMDIxMQswCQYDVQQGEwJFRTEQMA4GA1UEChMHR XN0b25pYTE2MDQGA1UECxMtSGVhbHRoIGFuZCBXZWxmYXJlIEl uZm9ybWF0aW9uIFN5c3RlbXMgQ2VudHJlMFkwEwYHKoZIzj0CA QYIKoZIzj0DAQcDQgAEvW8QeGk0YQMGQ/wG2vpPalRdoKNfd48O2qW5uP6gmgRm1OnrQr2gtH3XKxNfVDeu NuqeomsSRkDWa3DXqwLc4KOBtzCBtDAdBgNVHQ4EFgQUrz4uJg DuJ+1fAWhBPQpmWJOqvUMwKwYDVR0QBCQwIoAPMjAyMTA2MDgx MTM5MjJagQ8yMDIxMTIwNTExMzkyMlowDgYDVR0PAQH/BAQDAgeAMDUGA1UdHwQuMCwwKqAooCaGJGh0dHBzOi8vd3d3Ln BraS5wb2xpdHNlaS5lZS9jc2NhLmNybDAfBgNVHSMEGDAWgBRV q9JvhX7uQOBhSt+YPiu2k2xVvDA9BgkqhkiG9w0BAQowMKANMA sGCWCGSAFlAwQCAaEaMBgGCSqGSIb3DQEBCDALBglghkgBZQME AgGiAwIBIAOCAgEAJ/OIJaw1Hg+yD7TH3YPG7ux6I4Fpx1QC1UPdIouG0HcHm8Lde+cB 1IHlHc/C03jvVWnkbeH0mlpHLcStNICIgc8wfhOLS/yDvor/sYSNNX2v9OcJuxWmL6a2b3C5vuQJNr09HrSqv+1MDM/Qj7qRSraO9JSm59StyaoEdZXgK40eNnSxfRD2HFRpqr6aY+FB7 ONH53/nCi/PT+fW6LB2hS+VtBUaWt1pShs2W8cahNJ/O6oujquKDhTj8uqdbhV9lug2JJ2/eLxWawEYVGC20HMrg9qwW971mR3UeGZmbJb0KyHr4b1LupC+sN 88/A0CwCybS3x2Dla/OvPff7W1BqFyhEzBgDL1jB9iVF57erYGkoPd9oHKTIQdZ84u7J KLvi13xJGAR4KAsryrfP0Wcc29+TQJPZwedaauz96OUpC92hcu 21cI5drikSF/Y9U96gGay0AWHM+DafA6NEUiWRMIFC3IaMjMr6FFwz4uq6KTK0 8YZoN/Dn09eVgrBcXqHR69FSJ00lwduDDamN9JHmy5wuLw22rDaXiymU YAkZZCc1PS2yJG8bIOfzYEAHAbESlJQ671MmudVDRM3PuvVICR p0jXZg/sNzT053rDpk0Z2nxKLcAVzPo0wRgnpih1zVchVTakNbWxwsOPf tCSVnZjEhAHvq/GZ3ysssMNRUc="
}

[Zahlesel]

да я видел различные формы ждейсона.
ну для валидации хватает всего две строчки это КИД и ПЕМ.
ктото еще и подпись в файл пихает, наверное чтобы на одну функцию меньше использовать на определенном оборудовании для валидации

https://8gwifi.org/PemParserFunctions.jsp