黑客仅用两分钟全面入侵欧盟年龄验证应用程序 安全系统形同虚设
发布时间：2026-10-02 20:26:12 作者：玩站小弟 
我要评论
我要评论欧盟年龄验证应用程序因网络安全专家发现多处漏洞而引发争议。 这款宣称"技术已完备"且符合"最高隐私标准"的系统，在不到两分钟内即被攻破。安全顾问保罗·穆尔率先指出其薄弱环节，他在研究该应用程序的开源代
。
欧盟年龄验证应用程序因网络安全专家发现多处漏洞而引发争议。黑客 这款宣称"技术已完备"且符合"最高隐私标准"的仅用系统，在不到两分钟内即被攻破。两分龄验安全顾问保罗·穆尔率先指出其薄弱环节，钟全证他在研究该应用程序的面入盟年开源代码后，通过视频演示了绕过防护的侵欧全系具体操作流程。
关键漏洞在于加密的用程PIN码仅存储于设备本地，且未与身份识别存储区进行可靠绑定。序安攻击者只需删除几个系统服务文件，统形同虚即可重置旧PIN码、黑客设置新密码，仅用进而完全访问先前已验证过的两分龄验身份数据。此外，钟全证配置文件中被发现存在允许关闭生物识别认证（将参数值从"true"修改为"false"）以及重置PIN码输入尝试次数的面入盟年设置项。穆尔指出，侵欧全系这些操作无需复杂工具，数分钟内即可完成。
真正令人震惊的是，该应用在用户设备上以未加密形式存储了"原始"生物识别数据及自拍照片。与欧盟委员会关于过程保密与匿名的声明相悖，这些文件从未被系统自动删除。随后证实，上述问题并非出现在测试样本中，而是存在于可供下载的最终版软件中。
欧盟委员会在评论该情况时承认存在缺陷，但驳斥了关于无能的指责。官方代表表示，该应用尚处于完善阶段，当前版本并非用于实际部署。他们承诺所有发现的漏洞将在近期内修复，最终产品版本将在稍后发布。
相关文章
你熟悉的豆包，变了。6月24日，豆包发布基于最新豆包2.1系列大模型的豆包专业版。过去大家用 AI，常见姿势是：问问题、写文案、改稿子、做总结、生成图片。AI 给一段答案，后面的复制、整理、排版、填表2026-10-02
自然环境部发布玻璃制造业污染防治可行技术指南征求稿,行业资讯
近日，自然环境部发布关于征求国家环境保护标准《玻璃制造业污染防治可行技术指南(征求意见稿)》意见的公告。据了解，玻璃制造业排放的污染物主要由平板玻璃产生。根据2015年环境统计数据，平板玻璃行业主要污2026-10-02
导读： 衡水保险公司电话，最近有很多人想了解衡水保险公司电话大全，那么今天小编就给大家整理了一下各大保险公司的电话。2026-10-02
7月8日，继发布全栈AI支付体系后，支付宝AI支付再推Agent经营方案。从AI开发、AI经营、AI营销三大方向探索Agent时代的商业新机会，帮助商家在AI时代实现产品创新、用户连接与经营增长。全新2026-10-02
华为昨日正式发布了全新的Pura 90系列，其定价方案一经公布便引发了网友的广泛好评。在当前全球存储芯片价格持续走高的背景下，这一价格策略被广大用户认为极具竞争力。此次Pura 90系列以4699元起2026-10-02
海康威视首次亮相世界人工智能大会，全方位展示观澜大模型技术体系
世界人工智能大会WAIC 2026）即将于7月17日-20日在上海举办。海康威视将首次亮相大会，全方位展示海康威视观澜大模型技术体系。在海康威视展区，你可以了解到大模型技术如何深度融入各类软硬件产品中2026-10-02
最新评论