Post #5015

Европейская дыра Европейское приложение для проверки возраста смогли обойти за 2 минуты. Еврокомиссия на прошлой неделе торжественно представила единое приложение для проверки возраста пользователей онлайн-платформ. Уже через сутки специалист по безопасности обошёл его защиту. Приложение хранит зашифрованный PIN-код локально на устройстве пользователя, причём ключ шифрования не привязан к самой учётной записи с верификационными данными. В итоге, достаточно удалить из конфигурационных файлов несколько значений и перезапустить приложение. Злоумышленник может установить новый PIN, сохранив при этом уже созданные ранее идентификаторы. Лимит попыток ввода и настройки биометрии тоже хранятся в редактируемых файлах — их можно просто подменить 🤨 Павел Дуров уже назвал это приложение новым инструментом слежки за всеми пользователями соцсетей, в чем совершенно никто не сомневается. В Евросоюзе уже давно планомерно закручивают гайки в медиа. НеКасперский