歐盟年齡驗證應用程序因網絡安全專家發現多處漏洞而引發爭議。 這款宣稱"技術已完備"且符合"最高隱私標準"的系統,在不到兩分鐘內即被攻破。安全顧問保羅·穆爾率先指出其薄弱環節,他在研究該應用程序的開源代碼后,通過視頻演示了繞過防護的具體操作流程。
![]()
關鍵漏洞在于加密的PIN碼僅存儲于設備本地,且未與身份識別存儲區進行可靠綁定。攻擊者只需刪除幾個系統服務文件,即可重置舊PIN碼、設置新密碼,進而完全訪問先前已驗證過的身份數據。此外,配置文件中被發現存在允許關閉生物識別認證(將參數值從"true"修改為"false")以及重置PIN碼輸入嘗試次數的設置項。穆爾指出,這些操作無需復雜工具,數分鐘內即可完成。
真正令人震驚的是,該應用在用戶設備上以未加密形式存儲了"原始"生物識別數據及自拍照片。與歐盟委員會關于過程保密與匿名的聲明相悖,這些文件從未被系統自動刪除。隨后證實,上述問題并非出現在測試樣本中,而是存在于可供下載的最終版軟件中。
歐盟委員會在評論該情況時承認存在缺陷,但駁斥了關于無能的指責。官方代表表示,該應用尚處于完善階段,當前版本并非用于實際部署。他們承諾所有發現的漏洞將在近期內修復,最終產品版本將在稍后發布。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.