EUs nye aldersverifiseringsapp: Eksperter avdekker kritiske sikkerhetshull på få timer

Kun timer etter at Den europeiske kommisjon (EU) lanserte sin nye aldersverifiseringsapp for nettsider, avdekket uavhengige cybersikkerhetseksperter alvorlige svakheter i systemet. Én ekspert hevdet å ha klart å hacke seg inn på under to minutter ved å utnytte designfeilene.

Ifølge ekspertene skyldes problemene dårlig sikkerhetsarkitektur, som blant annet tillater brukere å omgå den biometriske verifiseringen. Videre oppbevares verifiseringsinformasjonen på en usikker måte direkte på enheten, noe som øker risikoen for datalekkasjer og misbruk.

Offentlige myndigheter forsvarer appen – til tross for kritikk

Til tross for de alvorlige funnene, hevder EU-kommisjonen at appen er klar til bruk. «Kanskje vi kan legge til: ‘Og den kan alltid forbedres’», uttalte Paula Pinho, talsperson for Den europeiske kommisjon, i en kommentar til funnene.

Appen er utviklet for å sikre at brukere av nettsider og tjenester overholder aldersgrenser, blant annet for innhold som er begrenset til voksne. Den skal erstatte dagens systemer, som ofte baserer seg på selvrapportering av alder – en metode som har vist seg sårbar for misbruk.

Eksperter advarer mot farlige konsekvenser

Cybersikkerhetseksperter og personvernaktivister uttrykker stor bekymring for de påviste svakhetene. «Dette er en alvorlig trussel mot personvern og datasikkerhet», sier en anonym kilde til TechCrunch. «Når sensitiv informasjon lagres usikkert på enheter, risikerer vi at personopplysninger havner i feil hender.»

Problemet forsterkes av at appen, ifølge ekspertene, ikke tilbyr tilstrekkelig beskyttelse mot reverse engineering. Dette betyr at angripere potensielt kan analysere appens kode for å finne ytterligere sårbarheter.

Hva skjer nå?

EU-kommisjonen har ennå ikke offentliggjort noen planer for å trekke appen tilbake eller iverksette umiddelbare tiltak. Likevel har eksperter oppfordret til en fullstendig gjennomgang av sikkerhetsdesignet før appen tas i bruk av allmennheten.

Flere medlemsland i EU har allerede uttrykt skepsis til appens sikkerhet og personvern. Noen land vurderer å utvikle egne, nasjonale løsninger i stedet for å stole på kommisjonens versjon.