Σοβαρά κενά ασφαλείας στην εφαρμογή επαλήθευσης ηλικίας της Ευρωπαϊκής Ένωσης
Ειδικοί κυβερνοασφάλειας κατέρριψαν μέσα σε λίγα λεπτά το νέο εργαλείο της Ευρωπαϊκής Επιτροπής, αποκαλύπτοντας ευπάθειες στην προστασία προσωπικών δεδομένων.
Σοβαρά προβλήματα ασφάλειας και προστασίας προσωπικών δεδομένων εντοπίστηκαν στην εφαρμογή επαλήθευσης ηλικίας που παρουσίασε η Ευρωπαϊκή Ένωση, καθώς ειδικοί κατάφεραν να την παραβιάσουν σχεδόν αμέσως μετά τη δημοσιοποίηση του κώδικά της. Η πρόεδρος της Ευρωπαϊκής Επιτροπής, Ursula von der Leyen, ανακοίνωσε το εργαλείο στις Βρυξέλλες, χαρακτηρίζοντάς το «τεχνικά έτοιμο» και απαραίτητο για τον περιορισμό της πρόσβασης των ανηλίκων στα μέσα κοινωνικής δικτύωσης.
Ωστόσο, η πραγματικότητα αποδείχθηκε ιδιαίτερα προβληματική. Ο σύμβουλος κυβερνοασφάλειας Paul Moore αποκάλυψε ότι κατάφερε να παραβιάσει την εφαρμογή σε λιγότερο από δύο λεπτά, επισημαίνοντας πως η εφαρμογή αποθηκεύει ευαίσθητα δεδομένα στη συσκευή του χρήστη χωρίς την κατάλληλη θωράκιση. Την ανησυχία ενίσχυσαν και άλλοι ειδικοί, όπως ο Γάλλος ethical hacker Baptiste Robert, ο οποίος διαπίστωσε ότι είναι δυνατή η παράκαμψη των βιομετρικών μηχανισμών ασφαλείας. Παράλληλα, ο ερευνητής κρυπτογραφίας Olivier Blazy τόνισε ότι ένας ανήλικος μπορεί εύκολα να παρακάμψει τον έλεγχο χρησιμοποιώντας το κινητό ενός ενήλικα.
Η Ευρωπαϊκή Επιτροπή επιχείρησε να υποβαθμίσει τις αποκαλύψεις. Η εκπρόσωπος Paula Pinho επέμεινε ότι η εφαρμογή είναι έτοιμη, ενώ ο εκπρόσωπος Thomas Regnier διευκρίνισε ότι πρόκειται ουσιαστικά για μια «demo version» που θα εξελίσσεται. Αν και η Επιτροπή υποστηρίζει ότι οι ευπάθειες έχουν διορθωθεί, οι ειδικοί επιμένουν ότι έλεγξαν την πιο πρόσφατη έκδοση του κώδικα. Το έργο, το οποίο χρηματοδοτήθηκε με περίπου 4 εκατ. ευρώ, υλοποιείται από κοινοπραξία με επικεφαλής τη σουηδική Scytáles και τη Deutsche Telekom, με στόχο την επαλήθευση ηλικίας στο διαδίκτυο μέσω διαβατηρίων, ταυτοτήτων ή τραπεζικών παρόχων.