Stay Vigilant!

app

Mehr auf cybernews.com: „Die EU präsentierte am Mittwoch eine neue App zur Altersverifizierung, mit der Nutzer ihr Alter online nachweisen können, ohne persönliche Daten an Plattformen weiterzugeben. Dadurch entfällt für Websites die Notwendigkeit, sensible Informationen zu sammeln.“

Laut Moore speichert die App eine verschlüsselte PIN lokal. Entscheidend ist jedoch, dass die Verschlüsselung nicht mit dem Identitätsspeicher des Nutzers verknüpft ist, in dem sensible Verifizierungsdaten gespeichert werden.

Damit kann die Sicherheitslücke einfach umgangen werden. „Durch das Löschen bestimmter, mit der PIN verknüpfter Werte aus den Konfigurationsdateien der App und einen Neustart der App kann ein Angreifer eine neue PIN festlegen und gleichzeitig weiterhin Zugriff auf die unter dem vorherigen Profil erstellten Anmeldeinformationen behalten. Im Endeffekt akzeptiert die App wiederverwendete Identitätsdaten unter einer neu definierten Zugriffskontrolle.“

Pavel Durov, Mitgründer und CEO von Telegram, hat dazu eine hübsche Veschwörungstheorie, die ich für gar nicht so unwahrscheinlich halte. Die Sicherheitslücke sei kein technischer Fehler.

app

Die Russen machen sich auch schon darüber lustig, obwohl sie natürlich im Glashaus sitzen.

image_pdfimage_print
April 17, 2026 | abgelegt unter Internet and Computer, Politics 

Kommentare

Schreibe einen Kommentar