Европейское приложение для проверки возраста взломали за две минуты

Исследователь Пол Мур наглядно продемонстрировал уязвимость системы, которая проектировалась как безопасная альтернатива передаче документов интернет-площадкам. Брюссель планировал, что пользователи смогут подтверждать совершеннолетие без раскрытия паспортных данных владельцам сайтов, однако на практике защита оказалась фикцией. По словам Мура, текущая архитектура продукта не выдерживает критики и неизбежно приведет к масштабным утечкам. Для эксперта очевидно, что громкий взлом всей базы данных — лишь вопрос времени.

Критический дефект в коде приложения фактически сводит на нет попытки Евросоюза усилить контроль за доступом детей к взрослому контенту. Несмотря на публичные похвалы Урсулы фон дер Ляйен в адрес разработчиков, ИТ-сообщество требует немедленной остановки эксплуатации сервиса. Без фундаментальной переработки алгоритмов инструмент верификации превращается в открытую дверь для киберпреступников, охотящихся за цифровыми личностями европейцев.