App de Verificação de Idade da UE é Hackeado em Menos de 2 Minutos
A Comissão Europeia lançou recentemente um aplicativo gratuito e de código aberto para verificação de idade em redes sociais e sites com conteúdo adulto. A iniciativa, anunciada pela presidente Ursula von der Leyen, visa eliminar desculpas para plataformas que não conferem a idade dos usuários, reforçando a proteção de menores online.
O que é o app de verificação de idade da UE?
O aplicativo foi desenvolvido para facilitar a checagem da idade dos visitantes em ambientes digitais, especialmente em redes sociais e sites pornográficos, onde o acesso de menores é uma preocupação constante. A ferramenta está disponível para download gratuito e seu código aberto permite que desenvolvedores e plataformas integrem a solução, promovendo uma adoção ampla e transparente.
Problemas de segurança detectados
Apesar da expectativa positiva, especialistas em segurança logo identificaram vulnerabilidades críticas no app. Conforme reportado pelo Politico, o consultor de segurança Paul Moore demonstrou que o aplicativo pode ser hackeado em menos de dois minutos. Entre as falhas encontradas, destaca-se o armazenamento inseguro do PIN criado pelo usuário, que poderia permitir que um invasor assumisse o controle do perfil do app da vítima.
O whitehat hacker Baptiste Robert confirmou as vulnerabilidades, alertando que o produto pode ser um gatilho para uma grande violação de dados no futuro próximo.
Disponibilidade e acesso
O aplicativo está disponível para uso imediato e pode ser acessado por qualquer plataforma que deseje implementar a verificação de idade conforme as diretrizes da Comissão Europeia. Por ser open source, o código está acessível para auditorias e melhorias pela comunidade de desenvolvedores.
Implicações práticas para usuários e plataformas
Para os usuários, o app representa uma tentativa de garantir maior controle sobre o acesso a conteúdos sensíveis, mas as falhas de segurança levantam preocupações quanto à privacidade e proteção dos dados pessoais. Para as plataformas, a ferramenta oferece uma solução padronizada para cumprir as regulamentações europeias, porém exige cautela e atualizações para evitar riscos de invasões e vazamentos.
Próximos passos recomendados
- Desenvolvedores: Realizar auditorias de segurança detalhadas e corrigir as vulnerabilidades antes de implementar o app em larga escala.
- Usuários: Manter cautela ao usar o aplicativo até que atualizações de segurança sejam disponibilizadas.
- Plataformas: Acompanhar de perto as atualizações e recomendações da Comissão Europeia e dos especialistas em segurança.