EU:n iänvarmennussovellus nöyryytettiin: Tutkija ohitti suojaukset kahdessa minuutissa

"Tietoturvakonsultti Paul Moore kertoo ohittaneensa sovelluksen suojaukset alle kahdessa minuutissa. Hänen mukaansa sovelluksen tekninen toteutus sisältää alkeellisia suunnitteluvirheitä, jotka tekevät siitä helpon maalin kenelle tahansa teknisesti valveutuneelle käyttäjälle.

Mooren analyysi paljastaa, että sovelluksen luottamus perustuu paikallisiin tiedostoihin, joita käyttäjä voi itse muokata. Vaikka sovellus on avointa lähdekoodia, mitä komission puheenjohtaja Ursula von der Leyen piti läpinäkyvyyden takuuna, se näyttää toimineen tarkoitustaan vastaan paljastamalla huteran rakenteen."

EU on pakottamassa kaikkiin mobiililaitteisiin ja tietokoneisiin iänvarmennussovelluksen internetin käyttäjän iän varmistamiseksi. Verkkopalveluille tarkoitetun ja kansalaisten puhelimiin asennettavan sovelluksen, jossa käyttäjän pitää antaa varmennus henkilöllisyydestään iän varmistamiseksi.

Tämä tehdään muka tarkoituksena vähentää sosiaalisen median ja sopimattoman sisällön vaikutusta lapsiin. Esimerkiksi sosiaalisen median tai aikuisviihteen käyttäjän tulisi todistaa ikänsä sovelluksella.

Todellisuudessa isoveli haluaa tietää kuka henkilö käyttää mitäkin palvelua, katsoo mitäkin pornoa tai kuka kirjoitti someen ja mitä. Kyseessä siis lapsien suojelun tekosyyllä toteutettu kansalaisten netinkäytön täydellinen identifiointi.

Kaliforniassa ollaan menossa jo seuraavaan vaiheeseen, eli tarkoitus on laittaa tämä kyttäys ja vahva tunnistautuminen suoraan laitteiden mm. mobiililaitteiden, tietokoneiden ym. käyttöjärjestelmiin.

Tietoteknisten laitteiden käyttö ei siis onnistu ja käyttöjärjestelmä ei käynnisty, mikäli et ole rekisteröitynyt vahvalla tunnistautumisella käyttöjärjestelmän käyttäjäksi.

Microsoft Windows, Apple OS, Google Android ovat tämän jo hyväksyneet, mutta Linux-jakelut hannaavat vielä vastaan, mutta eiköhän myös ne pakoteta isoveljen alaisuuteen.

Tarkoittaa sitä ettet tee yhtään mitään tietokoneilla ja mobiililaitteilla ilman että sinut on tunnistettu. Jostain syystä NE haluavat kaikkien digilaitteiden käyttäjät täyteen valvontaan.
1116
Äänestä

Muut lukivat myös

Vastaukset 1

Vanhimmat

Valehenkkareita saa vaikka tekoälyllä luotua.

Kokeilin googlen hakukoneen tekoälyllä ja loi uskottavan näköisen ajokortin tällä pyynnöllä:
"tee esimerkki henkilöllisyystodistus esim. suomalaisesta ajokortista, kuvaksi tunnistamaton ei-julkisuuden henkilö".

Äänestä

Ketjusta on poistettu 2 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

"Tietoturvakonsultti Paul Moore kertoo ohittaneensa sovelluksen suojaukset alle kahdessa minuutissa. Hänen mukaansa sovelluksen tekninen toteutus sisältää alkeellisia suunnitteluvirheitä, jotka tekevät siitä helpon maalin kenelle tahansa teknisesti valveutuneelle käyttäjälle.

Mooren analyysi paljastaa, että sovelluksen luottamus perustuu paikallisiin tiedostoihin, joita käyttäjä voi itse muokata. Vaikka sovellus on avointa lähdekoodia, mitä komission puheenjohtaja Ursula von der Leyen piti läpinäkyvyyden takuuna, se näyttää toimineen tarkoitustaan vastaan paljastamalla huteran rakenteen."

EU on pakottamassa kaikkiin mobiililaitteisiin ja tietokoneisiin iänvarmennussovelluksen internetin käyttäjän iän varmistamiseksi. Verkkopalveluille tarkoitetun ja kansalaisten puhelimiin asennettavan sovelluksen, jossa käyttäjän pitää antaa varmennus henkilöllisyydestään iän varmistamiseksi.

Tämä tehdään muka tarkoituksena vähentää sosiaalisen median ja sopimattoman sisällön vaikutusta lapsiin. Esimerkiksi sosiaalisen median tai aikuisviihteen käyttäjän tulisi todistaa ikänsä sovelluksella.

Todellisuudessa isoveli haluaa tietää kuka henkilö käyttää mitäkin palvelua, katsoo mitäkin pornoa tai kuka kirjoitti someen ja mitä. Kyseessä siis lapsien suojelun tekosyyllä toteutettu kansalaisten netinkäytön täydellinen identifiointi.

Kaliforniassa ollaan menossa jo seuraavaan vaiheeseen, eli tarkoitus on laittaa tämä kyttäys ja vahva tunnistautuminen suoraan laitteiden mm. mobiililaitteiden, tietokoneiden ym. käyttöjärjestelmiin.

Tietoteknisten laitteiden käyttö ei siis onnistu ja käyttöjärjestelmä ei käynnisty, mikäli et ole rekisteröitynyt vahvalla tunnistautumisella käyttöjärjestelmän käyttäjäksi.

Microsoft Windows, Apple OS, Google Android ovat tämän jo hyväksyneet, mutta Linux-jakelut hannaavat vielä vastaan, mutta eiköhän myös ne pakoteta isoveljen alaisuuteen.

Tarkoittaa sitä ettet tee yhtään mitään tietokoneilla ja mobiililaitteilla ilman että sinut on tunnistettu. Jostain syystä NE haluavat kaikkien digilaitteiden käyttäjät täyteen valvontaan.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu