ЄС запустив додаток для перевірки віку, але хакери "зламали" його за 2 хвилини

У середу Євросоюз представив новий додаток для перевірки віку, який має допомогти обмежити доступ неповнолітніх до контенту для дорослих в інтернеті – і водночас усунути необхідність для сайтів збирати конфіденційну інформацію.

Ідея полягає в тому, що користувач підтверджує вік через ID-документи, а сайт при цьому не отримує зайвих персональних даних. Проте вже через пару днів після релізу навколо проєкту спалахнув скандал, пише Politico.

За даними дослідників, додаток можна обійти буквально за дві хвилини. Британський консультант з питань кібербезпеки Пол Мур продемонстрував, що захист вразливий через те, як додаток зберігає дані на пристрої користувача. Зокрема, частина інформації про PIN-код зберігається локально в конфігураційних файлах, які можна змінити.