ЕС опозорился с новым приложением: систему проверки возраста можно обойти за считанные минуты

На днях Евросоюз презентовал новое приложение для проверки возраста. Сервис направлен на ограничение доступа несовершеннолетних европейцев к соцсетям. Разработка приложения длилась более года. Однако почти сразу после его презентации выяснилось, что систему можно обойти за считанные минуты.

В частности, об уязвимости нового приложения сообщил основатель Telegram Павел Дуров. Сервис принимает от интернет-платформ запросы на подтверждение возраста пользователя. Таким образом соцсети смогут ограничивать контент для подростков. Однако, как отмечает Павел Дуров, проблема кроется в самой архитектуре системы. Ведь она получает данные с устройства пользователей. Поэтому не может гарантировать их достоверность.

Прокомментировал обнаруженные недостатки и британский консультант по вопросам кибербезопасности Пол Мур. По словам специалиста, часть данных о PIN-коде хранится в конфигурационных файлах на устройстве пользователя. А их совершенно несложно заменить на другие. В результате злоумышленники могут с легкостью устанавливать собственные PIN-коды и получать доступ к конфиденциальным данным пользователей.

Также в приложении предусмотрен лимит на ввод PIN-кода. Однако количество попыток ограничено программным счетчиком. Его можно бесконечно сбрасывать до нуля и подбирать код сколько угодно раз.

Приложение также предусматривает биометрическую аутентификацию. Однако, опять же, её можно просто отключить, изменив лишь значение одной строки программного кода приложения на противоположное.

Как отмечает Павел Дуров, в настоящее время сервис не сохраняет данные пользователей. Вся информация находится на их личных устройствах. Таким образом новое приложение гарантирует конфиденциальность. Ведь данные полностью контролирует пользователь.

Основатель Telegram не исключает, что уязвимости приложения не являются случайными. Его могли намеренно создать с кучей перечисленных недостатков. По словам Дурова, таким образом в ЕС могут пытаться продемонстрировать ненадежность подобных решений, которая в итоге станет аргументом для перехода к более жесткому контролю. Прежде всего речь идет об отказе от приватности. В результате система, которая позиционировалась как механизм защиты детей, превратится в инструмент мониторинга и цифрового контроля.

Напомним, основатель соцсети Telegram Павел Дуров недавно прокомментировал попытки ее блокировки в РФ. По словам бизнесмена, Кремлю несмотря на значительные усилия так и не удалось полностью ограничить россиянам доступ к платформе.