Link alla notizia: https://www.hwupgrade.it/news/web/green-pass-falsi-in-italia-riescono-a-passare-i-controlli-ma-sono-intestati-ad-adolf-hitler-come-mai_101937.html

Da ieri notte circolano su alcuni forum almeno due green pass COVID-19 falsificati, ma che vengono perfettamente validati dalle applicazioni di verifica. Queste certificazioni verdi sono entrambe molto particolari perché sono state intestate ad Adolf Hitler. Quello che ci si chiede è se c'è effettivamente una falla nel sistema che permette a monte di creare falsi Green Pass per chiunque validi.

Click sul link per visualizzare la notizia.

Ancora piu' imbecilli quelli che pagano per un certificato di questo genere. :doh:

dai dai... basta passare le certificazioni su NFT, così facciamo contenti tutti.

spero sia la prima ipotesi, se fosse bucato il sistema delle chiavi.. ciao..

Dev'essere omonimia perché l'Hitler "originale" è del '89 :asd:

Anyway, l'app ha ricevuto un update ieri, in serata. Se si scansiona ora il QR viene identificato come non valido.

Presumo che le chiavi siano diverse per ogni ente certificatore, in questo caso non capisco quanto ci voglia a risalire a chi ha rilasciato quel certificato.
Poi, annulli tutti i certificati creati con quella chiave, crei una nuova chiave e rifirmi i certificati validi...

E' probabilmente quanto è stato fatto, dato che quel certificato ora risulta non valido.

PS: e forse s'è già beccata pure la fonte > Hackers arrested for 'infiltrating' Ukraine’s health database (https://www.bleepingcomputer.com/news/security/hackers-arrested-for-infiltrating-ukraine-s-health-database/)

Qua c'è un Adolf Hitler nato nel 1930. (https://www.dday.it/redazione/40946/il-green-pass-di-adolf-hitler-e-valido-ed-e-un-problema-qualcuno-ha-trovato-le-chiavi-per-generare-certificati)

Green pass ancora valido...:asd:

Testato ora puntando C19 sullo schermo...

Presumo che le chiavi siano diverse per ogni ente certificatore, in questo caso non capisco quanto ci voglia a risalire a chi ha rilasciato quel certificato.
Poi, annulli tutti i certificati creati con quella chiave, crei una nuova chiave e rifirmi i certificati validi...
Chiaro, specialmente in questo caso specifico ed eclatante.

Peró metti caso che il sistema delle chiavi sia stato effettivamente "bucato", come si fará in futuro a capire se il Pass di un cittadino comune é genuino o comprato da qualche parte?
Puó passare molto tempo prima che qualcuno se ne accorga.

Chiaro, specialmente in questo caso specifico ed eclatante.

Peró metti caso che il sistema delle chiavi sia stato effettivamente "bucato", come si fará in futuro a capire se il Pass di un cittadino comune é genuino o comprato da qualche parte?
Puó passare molto tempo prima che qualcuno se ne accorga.

"Sistema delle chiavi", bisogna vedere cosa vuol dire.
O buchi l'algoritmo di crittografia, cosa alquanto improbabile, e in quel caso cambi algoritmo.
O c'è un passaggio "umano" delle chiavi, molto più probabile, nel qual caso devi individuare il colpevole e/o bannare l'ente certificatore.
Oppure buchi l'app di verifica, ma in quel caso ne buchi una sola, non tutte...

Praticamente, puoi farne uno anche con su scritto: W LA FIGA!
Immagino poi a farlo scansionare alla tipa della pasticceria dove di solito faccio colazione...:asd:

Il famoso Gustavo LaFiga. :O

Riposi in pace.

Non ci credevano in amministrazione che fosse vero...!

Le ho fatte provare con C19 a scansionare la pagina con quello del giovane Hitler e sono rimaste di sasso ! :asd:

Ma ora che salta fuori che anche zio Adolf si è vaccinato quelli di Forza Nuova saranno ancora contrari? :O

Dacchè mi risulti, l'App per la verifica del Green-Pass si limita a verificare che sia valido, e non si possono creare registri o tenere traccia di tali controlli.

Per cui non c'è nessun sistema da "bucare", semplicemente nel momento in cui trovi il modo di generare un QR-Code che è considerato valido per l'App, tutto il resto sono discorsi da Bar. L'unico problema può sorgere nel caso la verifica sia fatta di persona e in un luogo in cui il controllore conosce il controllato... come all'ingresso di un posto di lavoro (al di là di "impiegati confacenti").
Al limite facendo un controllo con un documento di riconoscimento... cosa che NON è richiesta e non credo neanche lecita.

[ EDIT ]
Leggendo QUI (https://www.ilpost.it/2021/10/27/green-pass-adolf-hitler/) scopro or ora che i dati personali del QR-Code non sono neanche criptati :asd:

Dacchè mi risulti, l'App per la verifica del Green-Pass si limita a verificare che sia valido, e non si possono creare registri o tenere traccia di tali controlli.

Per cui non c'è nessun sistema da "bucare", semplicemente nel momento in cui trovi il modo di generare un QR-Code che è considerato valido per l'App, tutto il resto sono discorsi da Bar. L'unico problema può sorgere nel caso la verifica sia fatta di persona e in un luogo in cui il controllore conosce il controllato... come all'ingresso di un posto di lavoro (al di là di "impiegati confacenti").
Al limite facendo un controllo con un documento di riconoscimento... cosa che NON è richiesta e non credo neanche lecita.

[ EDIT ]
Leggendo QUI (https://www.ilpost.it/2021/10/27/green-pass-adolf-hitler/) scopro or ora che i dati personali del QR-Code non sono neanche criptati :asd:
Sì, ma è un'app che esegue dei compiti.
Dal momento che scarica le chiavi pubbliche, al momento che fotografa il QR, lo decifra, lo decritta, e ti restituisce che è valido, ci sono vari passaggi che potrebbero essere soggetti a falle. Ma come già detto, sarebbe comunque relativo alla singola app di verifica.

Qui, essendo valido su app diverse, il problema può essere solo in due punti: o sono riusciti a bucare l'algoritmo crittografico (cosa molto improbabile), oppure il certificato è effettivamente valido, creato con una chiave privata valida usata illecitamente.
Non mi sembra ci siano altre possibilità.

La soluzione più semplice è anche quella corretta, Adolf Hitler è ancora vivo e si è vaccinato :D

La soluzione più semplice è anche quella corretta, Adolf Hitler è ancora vivo e si è vaccinato :D

Perfettamente d'accordo con te!
Ora bisogna capire se in Francia ci vive, o era solo di passaggio e s'è vaccinato li. Magari era in vacanza?

:asd:

Il green pass non è altro che un JSON encodato in BASE64,
nel JSON sono contenute un bel po di informazioni ma quello che importa è una voce, non mi ricordo come si chiama sono passati mesi da quanto lo avevo studiato.

In pratica in questa voce c'è il certificato vero e proprio, non ho indagato molto ma in pratica è il classico concetto dei certificati, come SSL, TSL SSH ecc.

Revocare un certificato è relativamente facile, ma prima devi sapere che è effettivamente falso, il che è banale se lo chiami Adolf Hitler e lo pubblichi su mezza internet.

Un po più complesso se lo chiami Mario Verdi o se lo fai con il tuo vero nome.

Detto questo è abbastanza palese che le chiave private, e non credo c'è ne siano tante che girano, siano state trafugate, almeno una ma probabilmente tutte.

In questo ultimo caso l'unica soluzione è revocare tutti i certificati fatti con questa/e chiave/i il che si traduce nel rifare il green pass per qualche milione di persone, capirete che è un grosso problema se viene confermato.

Ma ora che salta fuori che anche zio Adolf si è vaccinato quelli di Forza Nuova saranno ancora contrari? :O

post della settimana....

La soluzione più semplice è anche quella corretta, Adolf Hitler è ancora vivo e si è vaccinato :D

Quindi ormai ha i giorni contati :sofico:

Con l'ultimo aggiornamento delle 15.01 versione 1.1.5 il Green Pass di Adolfo da errore!

Con l'ultimo aggiornamento delle 15.01 versione 1.1.5 il Green Pass di Adolfo da errore!

É vero !

....e ci hanno messo pure troppo...

Ora se il baffetto vorrà entrare al Reichstag dovrà farsi il vaccino per davvero ! :D

E via fino al prossimo personaggio storico ! :asd:

....e ci hanno messo pure troppo...

Quella tedesca lo dà ancora valido...

Quella tedesca lo dà ancora valido...

Ah in Cermania i nostri amichen Teteschi ankora non hanno fatten gli updatez ?!? Male...male... ! :nonsifa:

:asd:

Il green pass non è altro che un JSON encodato in BASE64,
nel JSON sono contenute un bel po di informazioni ma quello che importa è una voce, non mi ricordo come si chiama sono passati mesi da quanto lo avevo studiato.

In pratica in questa voce c'è il certificato vero e proprio, non ho indagato molto ma in pratica è il classico concetto dei certificati, come SSL, TSL SSH ecc.

Revocare un certificato è relativamente facile, ma prima devi sapere che è effettivamente falso, il che è banale se lo chiami Adolf Hitler e lo pubblichi su mezza internet.

Un po più complesso se lo chiami Mario Verdi o se lo fai con il tuo vero nome.

Detto questo è abbastanza palese che le chiave private, e non credo c'è ne siano tante che girano, siano state trafugate, almeno una ma probabilmente tutte.

In questo ultimo caso l'unica soluzione è revocare tutti i certificati fatti con questa/e chiave/i il che si traduce nel rifare il green pass per qualche milione di persone, capirete che è un grosso problema se viene confermato.

Infatti... anche perchè immagina il casino se un vaccinato all'improvviso si trova la faccina rossa triste...

Comunque penso che il problema sia localizzato.

Infatti... anche perchè immagina il casino se un vaccinato all'improvviso si trova la faccina rossa triste...

Comunque penso che il problema sia localizzato.


Si a un intero stato, dicono Francia ma potrebbe essere anche Italia, capirai che se è vero sono problemi, non che mi dispiace che il green pass caschi sia chiaro

É la prima cosa che ho provato difatti. Per ora risulta tutto a posto.

Dovessero veramente invalidare i green pass di mezza nazione esibirò dove richiesto il certificato vaccinale - e se lo faranno piacere per forza. Nessun problema a riscaricarlo ma nel momento in cui disattivano il vecchio, quello nuovo dev'essere IMMEDIATAMENTE disponibile.

Se in Europa non sono in grado di tenere in sicurezza le proprie strutture informatiche o peggio, c'è magari qualcuno dall'interno "che la sa lunga" non è assolutamente problema mio.

É la prima cosa che ho provato difatti. Per ora risulta tutto a posto.

Dovessero veramente invalidare i green pass di mezza nazione esibirò dove richiesto il certificato vaccinale - e se lo faranno piacere per forza. Nessun problema a riscaricarlo ma nel momento in cui disattivano il vecchio, quello nuovo dev'essere IMMEDIATAMENTE disponibile.

Se in Europa non sono in grado di tenere in sicurezza le proprie strutture informatiche o peggio, c'è magari qualcuno dall'interno "che la sa lunga" non è assolutamente problema mio.

In realtà non potresti... il certificato vaccinale così come il tampone negativo o il certificato di guarigione sono dati sensibili e sottoposti alla privacy.

La mia posizione sul GP la conosci... ma bisogna dire che a livello europeo sarebbe un bel casino... perchè le persone non potrebbero spostarsi se non esibendo il tampone (come facevano prima).

Comunque è una cosa troppo grossa per non riuscire a trovare una soluzione in tempi rapidi.

In realtà non potresti... il certificato vaccinale così come il tampone negativo o il certificato di guarigione sono dati sensibili e sottoposti alla privacy.

La mia posizione sul GP la conosci... ma bisogna dire che a livello europeo sarebbe un bel casino... perchè le persone non potrebbero spostarsi se non esibendo il tampone (come facevano prima).

Comunque è una cosa troppo grossa per non riuscire a trovare una soluzione in tempi rapidi.

Hai detto bene. Ma se sono io ad esibirli di mia volontà in situazione emergenziale (green pass) bloccati non saprei come si potrebbe tamponare diversamente.

Si a un intero stato, dicono Francia ma potrebbe essere anche Italia, capirai che se è vero sono problemi, non che mi dispiace che il green pass caschi sia chiaro

Caschi? E' un attimo rimandare un sms per scaricarlo di nuovo.
E' proprio grazie al greenpass se tanti si sono vaccinati e la situazione oggi e' quella che e'.

Hai detto bene. Ma se sono io ad esibirli di mia volontà in situazione emergenziale (green pass) bloccati non saprei come si potrebbe tamponare diversamente.

Se tu lo esibisci volontariamente, non c'e' nessun problema. Puoi anche pubblicarlo su un quotidiano, se lo richiedi ed autorizzi espressamente.

In realtà non potresti... il certificato vaccinale così come il tampone negativo o il certificato di guarigione sono dati sensibili e sottoposti alla privacy.

La mia posizione sul GP la conosci... ma bisogna dire che a livello europeo sarebbe un bel casino... perchè le persone non potrebbero spostarsi se non esibendo il tampone (come facevano prima).

Comunque è una cosa troppo grossa per non riuscire a trovare una soluzione in tempi rapidi.

Piu' che sul GP, e' nota la tua posizione novax.

La soluzione più semplice è anche quella corretta, Adolf Hitler è ancora vivo e si è vaccinato :D

:O

O più probabilmente si tratta semplicemente di un GP generato da un burlone usando i sistemi ufficiali.

Immagino che quasi dappertutto in Europa i sistemi siano abbastanza blindati, in modo da non consentire di inserire liberamente un nome, un cognome ed una data arbitrari. Ma sono altrettanto certo che questo non sarà vero dappertutto ed in alcune amministrazione è possibile inserire dati arbitrari, e generare qualche GP falso.

Però ora mi metto il cappello da cattivo: se qualcuno realmente avesse accesso a delle chiavi per firmare un GP arbitrario, sarebbe da stupidi fare un certificato così evidentemente falso e farsi beccare. Meglio mantenere un profilo basso e monetizzare il più a lungo possibile...

Per questo penso che sia più opera di un burlone che di un malintenzionato che abbia la possibilità di generare GP.

Comunque la revoca dei certificati è una procedura prevista dal sistema dei GP. L'unico risultato di questo GP è stata la revoca delle chiavi di firma.

Sono curioso dei dettagli della revoca. Da quello che so NON è possibile revocare il singolo GP; quello che si può fare e invalidare la chiave con cui sono firmati, ma questo richiede la rigenerazione di tutti i certificati con la chiave nuova (operazione che richiede un tempo finito dell'ordine di qualche ora [1]), ma soprattutto che le persone lo "riscarichino". Questo NON può non generare qualche disconfort.



[1] Wikipedia, riporta alla voce HSM una capacità di firmare 10.000 certificati al sec. Per firmare 40.000.000 certificati ci vorrebbero 4000 secondi ~ 1hr

Però ora mi metto il cappello da cattivo: se qualcuno realmente avesse accesso a delle chiavi per firmare un GP arbitrario, sarebbe da stupidi fare un certificato così evidentemente falso e farsi beccare. Meglio mantenere un profilo basso e monetizzare il più a lungo possibile...

Per questo penso che sia più opera di un burlone che di un malintenzionato che abbia la possibilità di generare GP.

Vero, o un burlone o qualcuno che vuole screditare il sistema dei GP...
Sarei più portato a pensare la seconda, visto che qualche rischio se l'è preso...

...Però ora mi metto il cappello da cattivo: se qualcuno realmente avesse accesso a delle chiavi per firmare un GP arbitrario, sarebbe da stupidi fare un certificato così evidentemente falso e farsi beccare. Meglio mantenere un profilo basso e monetizzare il più a lungo possibile...
magari è contrario al GP e scredita il sistema in questo modo...

Ma nessuno pensa alle conseguenze penali per chi usa un certificato falso o di un altro?

Ma nessuno pensa alle conseguenze penali per chi usa un certificato falso o di un altro?

Certo, ma non i fessi che comprano gp falsi, evidentemente.

Sono curioso dei dettagli della revoca. Da quello che so NON è possibile revocare il singolo GP; quello che si può fare e invalidare la chiave con cui sono firmati, ma questo richiede la rigenerazione di tutti i certificati con la chiave nuova (operazione che richiede un tempo finito dell'ordine di qualche ora [1]), ma soprattutto che le persone lo "riscarichino". Questo NON può non generare qualche disconfort.

probabile che fosse curioso anche l'inventore di quel GP. doveva sapere cosa sarebbe successo e ha messo fuori un bel falso plateale per poi vedere come sarebbero intervenuti. una volta capito il trucchetto potrà fare GP perfetti da vendere a gente seria che non va in giro a dire che è furbo che ha il GP falso :O

Ma nessuno pensa alle conseguenze penali per chi usa un certificato falso o di un altro?

come dimostri che è falso? mi metti gli investigatori all'ingresso di ogni discoteca?

probabile che fosse curioso anche l'inventore di quel GP. doveva sapere cosa sarebbe successo e ha messo fuori un bel falso plateale per poi vedere come sarebbero intervenuti. una volta capito il trucchetto potrà fare GP perfetti da vendere a gente seria che non va in giro a dire che è furbo che ha il GP falso :O


Gente seria? :confused:


come dimostri che è falso? mi metti gli investigatori all'ingresso di ogni discoteca?

:doh:

seria nel senso che non spiffera a tutti che è falso (facendo cadere tutto il castello)

Forse si tratta di una violazione di un server, senza chiavi compromesse.

Caschi? E' un attimo rimandare un sms per scaricarlo di nuovo.
E' proprio grazie al greenpass se tanti si sono vaccinati e la situazione oggi e' quella che e'.

Palle, i vaccini andavano avanti ugualmente, basta che vedi la differenza tra scorte di vaccino e dosi fatte fino a settembre erano nel 95% quindi usavamo praticamente tutte le scorte, in Francia erano al 50% per dare un idea.

Il green pass ha solo inacidito le persone, certo magari hai obbligato un 10% in più a vaccinarsi subito, ma hai perso un 15% che magari con un po di calma e senza forzature si sarebbero vaccinate.

Senza contare quelli che si sono vaccinati a forza, che hanno le balle girate o quelli come me che
si sono vaccinate subito dato che credo nei vaccini, ma comprendo quelli che hanno la fobia del vaccino, sono paure non sono razionali, non colpevolizzo più di tanto.

Il GP è come obbligare un claustrofobico a prendere l'ascensore invece delle scale!

Palle, i vaccini andavano avanti ugualmente, basta che vedi la differenza tra scorte di vaccino e dosi fatte fino a settembre erano nel 95% quindi usavamo praticamente tutte le scorte, in Francia erano al 50% per dare un idea.

Il green pass ha solo inacidito le persone, certo magari hai obbligato un 10% in più a vaccinarsi subito, ma hai perso un 15% che magari con un po di calma e senza forzature si sarebbero vaccinate.

Senza contare quelli che si sono vaccinati a forza, che hanno le balle girate o quelli come me che
si sono vaccinate subito dato che credo nei vaccini, ma comprendo quelli che hanno la fobia del vaccino, sono paure non sono razionali, non colpevolizzo più di tanto.

Il GP è come obbligare un claustrofobico a prendere l'ascensore invece delle scale!

Il GP e' arrivato molto prima di settembre, grazie al cielo, questa estate la vaccinazione ha ripreso a crescere proprio grazie al GP. Vero e' che l'obbligo sui luoghi di lavoro non ha contribuito molto, ormai son rimasti i duri e puri, sostenitori di idiozie ed in questo simili ai terrapiattisti.

...Senza contare quelli che si sono vaccinati a forza, che hanno le balle girate o quelli come me che
si sono vaccinate subito dato che credo nei vaccini, ma comprendo quelli che hanno la fobia del vaccino, sono paure non sono razionali, non colpevolizzo più di tanto.

Il GP è come obbligare un claustrofobico a prendere l'ascensore invece delle scale!
Beh, non è che con le paure irrazionali puoi giustificare tutto a questo mondo, eh...
Se c'è la necessità, si affronta la paura e si va avanti.
Altrimenti mi invento una fobia per ogni cosa che non ho voglia di fare...

Il GP e' arrivato molto prima di settembre, grazie al cielo, questa estate la vaccinazione ha ripreso a crescere proprio grazie al GP. Vero e' che l'obbligo sui luoghi di lavoro non ha contribuito molto, ormai son rimasti i duri e puri, sostenitori di idiozie ed in questo simili ai terrapiattisti.

Ti ripeto che in Italia non abbiamo mai avuto scorte di vaccino sempre usato tutto anche prima del GP per i
bar ristoranti e cinema.

E ti ripeto sono fobie, paure, non c'entra il complotto , è come chi ha paura degli spazi aperti. Totalmente senza senso

Beh, non è che con le paure irrazionali puoi giustificare tutto a questo mondo, eh...
Se c'è la necessità, si affronta la paura e si va avanti.
Altrimenti mi invento una fobia per ogni cosa che non ho voglia di fare...

A be potremmo dire la stessa cosa della depressione ma va di moda quindi quella si il resto no?

A be potremmo dire la stessa cosa della depressione ma va di moda quindi quella si il resto no?
E i vaccinati che hanno paura del virus e di quelli che non si vaccinano? Quelli però non vengono mai calcolati...

Ti ripeto che in Italia non abbiamo mai avuto scorte di vaccino sempre usato tutto anche prima del GP per i
bar ristoranti e cinema.

E ti ripeto sono fobie, paure, non c'entra il complotto , è come chi ha paura degli spazi aperti. Totalmente senza senso

Nn ho capito il senso del discorso sulle scorte.

E i vaccinati che hanno paura del virus e di quelli che non si vaccinano? Quelli però non vengono mai calcolati...

I vaccinati non hanno paura dei novax. Li schifano, giustamente.

E i vaccinati che hanno paura del virus e di quelli che non si vaccinano? Quelli però non vengono mai calcolati...

Ma di cosa devono avere paura?Sono vaccinati dovrebbero essere contenti, se hanno ancora paura del virus allora effettivamente hanno problemi. Ma non so cosa dovrebbero avere di più di quello che si è già stato fatto

Nn ho capito il senso del discorso sulle scorte.

Il senso è :

I vaccini arrivano in Italia a blocchi settimanali, non è che arrivano a flusso continuo.

Questi blocchi settimanali vengono smistati in tutte le regioni italiane in funzione della richiesta delle regioni, se ho finito le scorte ti arrivano.

Ecco noi di questi blocchi settimanali li abbiamo usato sempre con una percentuale superiore al 90%. Questo anche prima del green pass.

Quindi il realtà la gente si stava vaccinando, ci sono quelli che non si vogliono vaccinare? Si certo, il green pass li ha fatti vaccinare?
In minima parte si ma il zoccolo duro non si vaccinerà mai, anche peggio ora.
Hai fatto incavolare persone che si erano già vaccinate? Si tante

Ma di cosa devono avere paura?Sono vaccinati dovrebbero essere contenti, se hanno ancora paura del virus allora effettivamente hanno problemi. Ma non so cosa dovrebbero avere di più di quello che si è già stato fatto

Perché vuol dire che non sai che cos'è un vaccino. Cos'è la percentuale di efficacia, o la conta degli anticorpi.
Purtroppo ci sono tante persone che non sanno come funzionano le percentuali e le probabilità, pensano che una volta vaccinato sei al sicuro, puoi fare quello che vuoi, senza mascherina e gel, tanto non lo prendi più, il virus...

Il senso è :

I vaccini arrivano in Italia a blocchi settimanali, non è che arrivano a flusso continuo.

Questi blocchi settimanali vengono smistati in tutte le regioni italiane in funzione della richiesta delle regioni, se ho finito le scorte ti arrivano.

Ecco noi di questi blocchi settimanali li abbiamo usato sempre con una percentuale superiore al 90%. Questo anche prima del green pass.

Quindi il realtà la gente si stava vaccinando, ci sono quelli che non si vogliono vaccinare? Si certo, il green pass li ha fatti vaccinare?
In minima parte si ma il zoccolo duro non si vaccinerà mai, anche peggio ora.
Hai fatto incavolare persone che si erano già vaccinate? Si tante

Le richieste settimanali erano in funzione delle previsioni, che venivano aggiustate ogni settimana, quindi non c'entra nulla. Il gp ha spinto la vaccinazione, basta guardare l'andamento delle somministrazioni giornaliere, con l'introduzione per bar e ristoranti e poi per lavoro ci sono stati evidentissimi aumenti.
Ora l'efficacia si sta esaurendo perche' sono rimasti i piu' sciocchi.
Non vedo perche' chi si e' vaccinato si debba incazzare per il gp, anzi, al contrario, spero che il gp non venga tolto fino alla soluzione del problema.
Ieri sera sono stato in un locale. Non faceva particolarmente freddo, ma non era neanche il massimo mangiare all'aperto. Mi facevano pena i fessi li fuori, evidentemente perche' non vaccinati :doh: