Post #1585792
2026-04-22 06:44 UTC
EU:n iänvarmennussovellus oli komission mukaan "teknisesti valmis". Tietoturvatutkija Paul Moore julkaisi Cybernewsissä analyysin ja mursi suojaukset kahdessa minuutissa: PIN muokattavassa tiedostossa, biometriikka ohitettavana muuttujana, kirjautumislaskuri nollattavissa. Secure Enclave -tuki puuttuu täysin.
1/
#SosiaalinenMedia #AvoinLähdekoodi
Replies (1)
-
@laurilavanti@mastodontti.fi 2026-04-22 06:44
Löydös tuli vertaisarvioinnista, ei virallisesta tarkastuksesta. Avoimen lähdekoodin perusperiaate on se, että julkinen katse löytää mitä suljettu prosessi hautaa. Tekninen korjaus on mahdollinen. Mutta rakenteellinen kysymys jää auki. Toimiiko iän varmentaminen ylipäätään, vai onko se turvallisuusteatteria riippumatta toteutuksesta? 2/2