Aplicația Uniunii Europene pentru verificarea vârstei, prezentată de von der Leyen drept „gata”, spartă în două minute de la lansare

Pe 15 aprilie, Ursula von der Leyen a ieșit public și a anunțat că European Age Verification App este „gata din punct de vedere tehnic”. Comisia Europeană a prezentat-o ca pe primul instrument comun prin care europenii își vor putea demonstra vârsta online fără să fie nevoiți să trimită copii după buletin sau pașaport fiecărei platforme pe care o folosesc.Mesajul era unul simplu: copiii trebuie protejați, iar verificarea vârstei trebuie să respecte viața privată.Numai că entuziasmul lansării a durat foarte puțin.

La câteva ore după publicarea codului sursă pe GitHub, consultantul britanic în securitate cibernetică Paul Moore a demonstrat că aplicația putea fi compromisă în mai puțin de două minute. Nu a spart criptografia și nici serverele Comisiei Europene. A fost suficient să modifice un fișier de configurare din telefon pentru a reseta codul PIN și a avea acces la acreditarea de vârstă deja validată.Descoperirea a fost confirmată ulterior și de criptograful francez Olivier Blazy, iar Comisia Europeană a admis existența vulnerabilității, precizând că… CITEȘTE CONTINUAREA!