🥶 اپلیکیشن رسمی اتحادیه اروپا برای احراز سن کاربران، در کمتر از ۲ دقیقه هک شد!
🛡️ اپلیکیشن جدید اتحادیه اروپا برای تأیید سن که قرار بود با *بالاترین استانداردهای حریم خصوصی* عرضه شود، در کمتر از ۲ دقیقه هک شد. این ابزار قرار بود بدون نیاز به اشتراک داده‌های حساس، سن کاربران را احراز کند، اما معماری مبتدیانه آن باعث شد پژوهشگران امنیتی به‌راحتی سدهای آن را دور بزنند.
⚠️ فاجعه از جایی شروع می‌شود که رمزهای پین به‌صورت محلی ذخیره شده‌اند و حتی سیستم بیومتریک تنها با تغییر True به False در کدهای برنامه غیرفعال می‌شود. این محصول در نهایت کاتالیزوری برای یک نقض اطلاعاتی عظیم خواهد بود. نادیده گرفتن حریم امن سخت‌افزاری، این اپلیکیشن را به هدف آسانی برای هر مهاجمی تبدیل کرده است.
🛡️ اپلیکیشن جدید اتحادیه اروپا برای تأیید سن که قرار بود با *بالاترین استانداردهای حریم خصوصی* عرضه شود، در کمتر از ۲ دقیقه هک شد. این ابزار قرار بود بدون نیاز به اشتراک داده‌های حساس، سن کاربران را احراز کند، اما معماری مبتدیانه آن باعث شد پژوهشگران امنیتی به‌راحتی سدهای آن را دور بزنند.
⚠️ فاجعه از جایی شروع می‌شود که رمزهای پین به‌صورت محلی ذخیره شده‌اند و حتی سیستم بیومتریک تنها با تغییر True به False در کدهای برنامه غیرفعال می‌شود. این محصول در نهایت کاتالیزوری برای یک نقض اطلاعاتی عظیم خواهد بود. نادیده گرفتن حریم امن سخت‌افزاری، این اپلیکیشن را به هدف آسانی برای هر مهاجمی تبدیل کرده است.
🥶 اپلیکیشن رسمی اتحادیه اروپا برای احراز سن کاربران، در کمتر از ۲ دقیقه هک شد!
🛡️ اپلیکیشن جدید اتحادیه اروپا برای تأیید سن که قرار بود با *بالاترین استانداردهای حریم خصوصی* عرضه شود، در کمتر از ۲ دقیقه هک شد. این ابزار قرار بود بدون نیاز به اشتراک داده‌های حساس، سن کاربران را احراز کند، اما معماری مبتدیانه آن باعث شد پژوهشگران امنیتی به‌راحتی سدهای آن را دور بزنند.
⚠️ فاجعه از جایی شروع می‌شود که رمزهای پین به‌صورت محلی ذخیره شده‌اند و حتی سیستم بیومتریک تنها با تغییر True به False در کدهای برنامه غیرفعال می‌شود. این محصول در نهایت کاتالیزوری برای یک نقض اطلاعاتی عظیم خواهد بود. نادیده گرفتن حریم امن سخت‌افزاری، این اپلیکیشن را به هدف آسانی برای هر مهاجمی تبدیل کرده است.
