💻ИБ-исследователь продемонстрировал обход европейской системы подтверждения возраста с... — 14 июля 2026 г. в 16:09:57.992
💻ИБ-исследователь продемонстрировал обход европейской системы подтверждения возраста сразу после выступления фон дер Ляйен ИБ-исследователь Пол Мур (Paul Moore) вновь обошёл защиту официального демонстрационного приложения Европейского союза для подтверждения возраста (EU Age Verification Solution Demo). Для демонстрации уязвимости эксперт использовал специально разработанное расширение для браузера 🧊 Chrome. По словам Мура, новая версия системы под номером 2026.07-1, выпущенная после трёх месяцев "укрепления безопасности", всё ещё содержит фундаментальную ошибку проектирования. 👀 Демонстрационный концепт (PoC) расширения под названием AV Wallet PoC был полностью написан с помощью ИИ-модели 🈁Claude всего за несколько минут. Созданная утилита позволяет успешно подтверждать возраст без предъявления реального паспорта или прохождения биометрической проверки лица Мур подчеркнул, что проверяющая сторона получает исключительно готовое подтверждение о достижении 18 лет и не способна выявить вредоносную активность или подмену данных на стороне клиента. Основная проблема кроется в самой концепции анонимного подтверждения возраста, которая переносит контроль однократного использования токенов на сторону пользователя. Из-за этого система позволяет многократно отправлять одно и то же успешно подтверждённое заявление. По словам ИБ-исследователя, этот изъян представляет собой ошибку проектирования, которую невозможно устранить с помощью патчей без полной деанонимизации пользовательских сессий. Я честно не знаю, как фон дер Ляйен может с серьёзным видом говорить о том, что это [EU Age Verification Solution Demo] «сохраняет конфиденциальность». Мне снова нужно 🎩хакнуть это? — с сарказмом написал ИБ-исследователь ещё вчера. ✋ @Russian_OSINT