Европейское приложение для проверки возраста взломали за две минуты

Всего две минуты потребовалось эксперту по кибербезопасности, чтобы обойти систему защиты нового европейского приложения для проверки возраста. Пока глава Еврокомиссии Урсула фон дер Ляйен заявляет о техническом совершенстве сервиса, специалисты предупреждают о риске масштабных утечек данных и полной неэффективности разрекламированного цифрового инструмента контроля.

Исследователь Пол Мур наглядно продемонстрировал уязвимость системы, которая проектировалась как безопасная альтернатива передаче документов интернет-площадкам. Брюссель планировал, что пользователи смогут подтверждать совершеннолетие без раскрытия паспортных данных владельцам сайтов, однако на практике защита оказалась фикцией. По словам Мура, текущая архитектура продукта не выдерживает критики и неизбежно приведет к масштабным утечкам. Для эксперта очевидно, что громкий взлом всей базы данных — лишь вопрос времени.

Критический дефект в коде приложения фактически сводит на нет попытки Евросоюза усилить контроль за доступом детей к взрослому контенту. Несмотря на публичные похвалы Урсулы фон дер Ляйен в адрес разработчиков, ИТ-сообщество требует немедленной остановки эксплуатации сервиса. Без фундаментальной переработки алгоритмов инструмент верификации превращается в открытую дверь для киберпреступников, охотящихся за цифровыми личностями европейцев.