A aplicação de verificação de idade lançada pela Comissão Europeia foi comprometida por um consultor de segurança britânico, Paul Moore, que demonstrou um bypass de autenticação completo em menos de 2 minutos. A vulnerabilidade ocorre durante o processo de configuração da aplicação, onde os usuários são solicitados a criar uma PIN.
Detalhes Técnicos
Vulnerabilidade: A aplicação não implementa medidas de segurança adequadas para proteger a criação de PIN, tornando-a vulnerável a ataques de phishing e guessing.
Ataque: O consultor de segurança Paul Moore demonstrou que é possível criar uma conta e acessar a aplicação sem a necessidade de PIN, utilizando uma técnica de bypass de autenticação.
Impacto: A vulnerabilidade pode permitir que atacantes acessem a aplicação e comprometam a segurança dos usuários, incluindo a exposição de dados pessoais e a possibilidade de ransomware.
CVE: Não há informações disponíveis sobre a CVE associada a esta vulnerabilidade.
Confiança: A confiança nessa informação é Média, pois a vulnerabilidade foi demonstrada por um consultor de segurança, mas não há informações adicionais sobre a implementação da aplicação ou a existência de uma CVE.
