黑客仅用两分钟全面入侵欧盟年龄验证应用程序 安全系统形同虚设
发布时间：2026-10-06 21:27:10 作者：玩站小弟 
我要评论
我要评论欧盟年龄验证应用程序因网络安全专家发现多处漏洞而引发争议。 这款宣称"技术已完备"且符合"最高隐私标准"的系统，在不到两分钟内即被攻破。安全顾问保罗·穆尔率先指出其薄弱环节，他在研究该应用程序的开源代
。
欧盟年龄验证应用程序因网络安全专家发现多处漏洞而引发争议。黑客 这款宣称"技术已完备"且符合"最高隐私标准"的仅用系统，在不到两分钟内即被攻破。两分龄验安全顾问保罗·穆尔率先指出其薄弱环节，钟全证他在研究该应用程序的面入盟年开源代码后，通过视频演示了绕过防护的侵欧全系具体操作流程。
关键漏洞在于加密的用程PIN码仅存储于设备本地，且未与身份识别存储区进行可靠绑定。序安攻击者只需删除几个系统服务文件，统形同虚即可重置旧PIN码、黑客设置新密码，仅用进而完全访问先前已验证过的两分龄验身份数据。此外，钟全证配置文件中被发现存在允许关闭生物识别认证（将参数值从"true"修改为"false"）以及重置PIN码输入尝试次数的面入盟年设置项。穆尔指出，侵欧全系这些操作无需复杂工具，数分钟内即可完成。
真正令人震惊的是，该应用在用户设备上以未加密形式存储了"原始"生物识别数据及自拍照片。与欧盟委员会关于过程保密与匿名的声明相悖，这些文件从未被系统自动删除。随后证实，上述问题并非出现在测试样本中，而是存在于可供下载的最终版软件中。
欧盟委员会在评论该情况时承认存在缺陷，但驳斥了关于无能的指责。官方代表表示，该应用尚处于完善阶段，当前版本并非用于实际部署。他们承诺所有发现的漏洞将在近期内修复，最终产品版本将在稍后发布。
相关文章
导读： 31岁重疾险多少钱?重疾险本身就有一些复杂，加上如今保险市场上重疾险产品比较多，专业术语也多，很多人对于重疾险并不了解，只是想要购2026-10-06
中国光伏企业正面临从未有过的危局，欧盟反倾销调查立案或将对光伏行业带来毁灭性的打击。在此背景下，这些企业正逐步地转向国内市场。而为了鼓励国内光伏市场的快速发展，《太阳能发电发展“十二五&r2026-10-06
中华社会文化发展基金会人文幸福工程基金五四献礼，推动电影《浴血困牛山》【电影】风尚中国网
五四青年节,“长征精神光影计划”首部影片《浴血困牛山》正式公映了。作为中华社会文化发展基金会人文幸福工程公益基金支持的红色公益影片,该片立足长征真实历史,以光影传承红色基因,紧扣“幸福”主题,深刻诠释2026-10-06
苹果未来两年Mac产品路线图曝光 OLED、M7与AI成升级重点
Mark Gurman披露苹果未来两年Mac产品路线图，涉及11款新品，涵盖MacBook Pro、MacBook Air、iMac、Mac mini、Mac Studio及全新MacBook Ult2026-10-06
导读： 很多新晋的宝爸宝妈既想给孩子买保险，又很纠结到底有没有必要买。于是经常有宝爸宝妈来咨询小编：少儿重疾险有没有必要买，少儿重疾险有必2026-10-06
发布者：小禹 浏览量：13604发布时间：2019/9/10 18:11:47 休闲食品，占据市场大半边天！作为大众休闲食品的小鱼，由于其口味多样化、含钙高、低脂肪、方便食用2026-10-06
最新评论