Χάκερς παραβίασαν σε δύο λεπτά εφαρμογή ελέγχου ηλικίας της ΕΕ – Καμία ανησυχία για Kids Wallet ή Gov.gr Wallet

Η εφαρμογή επαλήθευσης ηλικίας της ΕΕ για διαδικτυακές πλατφόρμες είναι έτοιμη και σύντομα θα είναι διαθέσιμη για χρήση, δήλωσε την Τετάρτη (15/4) η πρόεδρος της Ευρωπαϊκής Επιτροπής Ούρσουλα φον ντερ Λάιεν, ενώ τα κράτη μέλη προχωρούν με σχέδια για τον περιορισμό της πρόσβασης των παιδιών στα μέσα κοινωνικής δικτύωσης.

«Η εφαρμογή είναι πλήρως ανοιχτού κώδικα και ο καθένας μπορεί να τον ελέγξει», δήλωσε η πρόεδρος της Κομισιόν.

Πράγματι, ειδικοί στον κυβερνοχώρο ανέλυσαν άμεσα τον πηγαίο κώδικα της πλατφόρμας λογισμικού, όμως ανέφεραν αρκετά προβλήματα στον σχεδιασμό της εφαρμογής (app).

Η ιστορία μπορεί να μετατραπεί σε επικοινωνιακό φιάσκο για τις Βρυξέλλες. Η διαμάχη για τον κώδικα καλύπτει βαθύτερες διαιρέσεις μεταξύ υπερασπιστών της ιδιωτικής ζωής, ομάδων για τα δικαιώματα των παιδιών, τεχνολογικών εταιρειών και πολιτικών σχετικά με το πώς μπορούν να προστατεύονται οι ανήλικοι στο διαδίκτυο.

Μέσα σε λίγες ώρες από την κυκλοφορία της εφαρμογής, ο σύμβουλος ασφαλείας Πολ Μουρ έγραψε στο Χ ότι το app αποθηκεύει ευαίσθητα δεδομένα στο τηλέφωνο ενός χρήστη τα οποία μένουν απροστάτευτα, ενώ μπόρεσε να χακάρει την εφαρμογή σε λιγότερο από δύο λεπτά.

Ο Μπατίστ Ρομπέρ, άλλος εξέχων ειδικός για την κυβερνοασφάλεια από τη Γαλλία, επιβεβαίωσε επίσης πολλά προβλήματα και δήλωσε ότι είναι δυνατόν να παρακαμφθούν οι λειτουργίες βιομετρικής επαλήθευσης της εφαρμογής.

Από την πλευρά της, η Ευρωπαϊκή Επιτροπή την Παρασκευή (17/4) επέμεινε ότι η εφαρμογή είναι τεχνικά έτοιμη. «Είναι έτοιμη. Ίσως θα μπορούσαμε να προσθέσουμε ότι πάντα υπάρχουν περιθώρια βελτίωσης», δήλωσε στους δημοσιογράφους η επικεφαλής εκπρόσωπος, Πάουλα Πίνιο.

Πολλοί ειδικοί στην ασφάλεια του Διαδικτύου έχουν εκφράσει ανησυχίες ότι η Επιτροπή θα λανσάριζε την εφαρμογή βιαστικά, ανεξάρτητα από τα προβλήματα ασφαλείας και κάτι τέτοιο θα μπορούσε να υπονομεύσει την εμπιστοσύνη σε μελλοντικά ψηφιακά πορτοφόλια ταυτότητας.

Διχασμένες οι απόψεις

Η διαμάχη για την εφαρμογή της ΕΕ αποκαλύπτει ένα έντονο διχασμό σχετικά με τον τρόπο διαχείρισης της πρόσβασης των χρηστών του Διαδικτύου σε κάθε είδους περιεχόμενο, από ιστότοπους πορνογραφικού περιεχομένου έως πλατφόρμες κοινωνικής δικτύωσης.

Η ΕΕ και πολλά από τα κράτη μέλη της βρίσκονται σε διαδικασία εφαρμογής τρόπων για τον έλεγχο της ηλικίας των χρηστών στο διαδίκτυο, με γνώμονα την καλύτερη προστασία των παιδιών.

Η Κομισιόν το 2024 προκήρυξε διαγωνισμό ύψους 4 εκατομμυρίων ευρώ για την εφαρμογή επαλήθευσης ηλικίας, τον οποίο κέρδισαν η σουηδική εταιρεία ψηφιακής ταυτότητας Scytáles και η Deutsche Telekom.

Η εφαρμογή επιτρέπει στους χρήστες να επαληθεύουν την ηλικία τους μέσω του διαβατηρίου τους, μιας εθνικής ταυτότητας ή μέσω αξιόπιστων παρόχων όπως μια τράπεζα.

Οι τεχνολογικές πλατφόρμες μπορούν να ρωτήσουν την εφαρμογή αν ένα άτομο είναι άνω μιας συγκεκριμένης ηλικίας, αλλά δεν θα έχουν πρόσβαση σε περισσότερα προσωπικά δεδομένα.

Οι εθνικές κυβερνήσεις μπορούν επιπλέον να σχεδιάσουν τις δικές τους εφαρμογές, οι οποίες όμως θα πρέπει να συνεργάζονται ώστε να επιτρέπουν την ομαλή διεξαγωγή ελέγχων ηλικίας σε ολόκληρη την Ένωση.

Ωστόσο, οι επικριτές των ηλικιακών περιορισμών λένε ότι η τεχνολογία για τον έλεγχο της ηλικίας των ανθρώπων για την προστασία της ιδιωτικής ζωής και των δεδομένων απλά δεν είναι έτοιμη. Αλλά και να ήταν, οι χρήστες του Διαδικτύου θα μπορούσαν να την παρακάμψουν εύκολα με εργαλεία όπως τα εικονικά ιδιωτικά δίκτυα (VPN), που αποκρύπτουν την τοποθεσία τους.

Πηγή: POLITICO

Καμία ανησυχία για Kids Wallet ή Gov.gr Wallet

Σχετικά με το χακάρισμα της Ευρωπαϊκής εφαρμογής επαλήθευσης ηλικίας, το Υπουργείο Ψηφιακής Διακυβέρνησης και Τεχνητής Νοημοσύνης τονίζει ότι σε καμιά περίπτωση αυτό δεν αφορά το Kids Wallet ή το Gov.gr Wallet. Πρόκειται για τελείως ξεχωριστές εφαρμογές, στις οποίες εφαρμόζονται όλα τα πρωτόκολλα ασφαλείας