O aplicativo de Verificação de Idade da União Europeia foi comprometido após um pesquisador de segurança demonstrar como bypassar suas proteções centrais em menos de dois minutos. O aplicativo, recentemente elogiado por oficiais da UE por seus padrões de privacidade robustos, contém sérias falhas criptográficas e de design que permitem que os atacantes facilitem a identidade do usuário.
Detalhes Técnicos
Falhas criptográficas: O aplicativo utiliza uma implementação inadequada de algoritmos de criptografia, tornando-o vulnerável a ataques de força bruta e exploração de vulnerabilidades.
Design de segurança inadequado: O aplicativo não implementa medidas de segurança adequadas para proteger a identidade do usuário, tornando-o vulnerável a ataques de phishing e outros tipos de ataques sociais.
Tempo de exploração: O pesquisador de segurança foi capaz de bypassar as proteções do aplicativo em menos de dois minutos, o que sugere que as falhas são graves e fáceis de explorar.
Impacto: O comprometimento do aplicativo pode ter consequências graves para os usuários, incluindo a perda de identidade e a exposição de informações confidenciais.
