{"id":64968,"date":"2026-04-17T14:20:49","date_gmt":"2026-04-17T12:20:49","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=64968"},"modified":"2026-04-17T14:20:49","modified_gmt":"2026-04-17T12:20:49","slug":"stay-vigilant","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2026\/04\/17\/stay-vigilant","title":{"rendered":"Stay Vigilant!"},"content":{"rendered":"

\"app\"\/<\/a><\/p>\n

Mehr auf cybernews.com<\/a>: „Die EU pr\u00e4sentierte am Mittwoch eine neue App zur Altersverifizierung, mit der Nutzer ihr Alter online nachweisen k\u00f6nnen, ohne pers\u00f6nliche Daten an Plattformen weiterzugeben. Dadurch entf\u00e4llt f\u00fcr Websites die Notwendigkeit, sensible Informationen zu sammeln.“<\/p>\n

Laut Moore speichert die App eine verschl\u00fcsselte PIN lokal. Entscheidend ist jedoch, dass die Verschl\u00fcsselung nicht mit dem Identit\u00e4tsspeicher des Nutzers verkn\u00fcpft ist, in dem sensible Verifizierungsdaten gespeichert werden.<\/p>\n

Damit kann die Sicherheitsl\u00fccke einfach umgangen werden. „Durch das L\u00f6schen bestimmter, mit der PIN verkn\u00fcpfter Werte aus den Konfigurationsdateien der App und einen Neustart der App kann ein Angreifer eine neue PIN festlegen und gleichzeitig weiterhin Zugriff auf die unter dem vorherigen Profil erstellten Anmeldeinformationen behalten. Im Endeffekt akzeptiert die App wiederverwendete Identit\u00e4tsdaten unter einer neu definierten Zugriffskontrolle.“<\/p>\n

Pavel Durov, Mitgr\u00fcnder und CEO von Telegram, hat dazu eine h\u00fcbsche Veschw\u00f6rungstheorie<\/a>, die ich f\u00fcr gar nicht so unwahrscheinlich halte. Die Sicherheitsl\u00fccke sei kein technischer Fehler. <\/p>\n

\"app\"\/<\/a><\/p>\n

Die Russen machen sich auch schon dar\u00fcber lustig<\/a>, obwohl sie nat\u00fcrlich im Glashaus<\/a> sitzen.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>