Unijna aplikacja skompromitowana? Złamana błyskawicznie po debiucie

Rzecznik Komisji Europejskiej, Thomas Regnier, oznajmił w piątek w Brukseli, że zaprezentowana w środę wersja europejskiej aplikacji do sprawdzania wieku internautów to jedynie wersja pokazowa, nad którą wciąż trwają prace. To odpowiedź KE na raporty o złamaniu zabezpieczeń aplikacji.

Kompromitacja unijnej aplikacji? Zhakowana w dwie minuty tuż po premierze

fot. Yves Herman / /  Reuters / Forum

Jeszcze w środę przewodnicząca Komisji Europejskiej, Ursula von der Leyen, ogłosiła powstanie aplikacji KE do weryfikacji wieku użytkowników portali społecznościowych, zapewniając, że narzędzie jest w zasadzie gotowe od strony technicznej i obywatele państw UE będą mogli zacząć z niego korzystać w nadchodzących tygodniach. Von der Leyen przedstawiła aplikację także w czwartek podczas telekonferencji zorganizowanej przez prezydenta Francji, Emmanuela Macrona, poświęconej ochronie dzieci w sieci, z udziałem części liderów krajów UE.

Również w czwartek, ekspert ds. bezpieczeństwa, Paul Moore, zaznaczył w filmie opublikowanym na platformie X, że aplikację unijną można zhakować w czasie krótszym niż dwie minuty. Wideo obnażające słabe punkty w zabezpieczeniach programu rozprzestrzeniło się szeroko w internecie.

Do tej kwestii odniósł się w piątek rzecznik KE ds. digitalizacji, stwierdzając, że pokazana w tym tygodniu wersja aplikacji to jedynie wersja demonstracyjna, a nie ukończony produkt gotowy do użycia. Regnier dodał, że kod źródłowy aplikacji został udostępniony przez KE na platformie chmurowej dla programistów GitHub w trybie open source, co ma umożliwić programistom z całej Europy testowanie oprogramowania i przesyłanie propozycji dotyczących potencjalnych usprawnień i poprawek. – Mimo że wersja demonstracyjna aplikacji posiada już wszystkie wymagane funkcje, to prace nad ostatecznym produktem wciąż trwają – podkreślił rzecznik. Dodał również, że aplikacja jest projektowana z myślą o spełnieniu najwyższych standardów prywatności i cyberbezpieczeństwa, a kod będzie regularnie aktualizowany i ulepszany.

Regnier oznajmił, że po wykryciu potencjalnych braków w zabezpieczeniach KE natychmiast podjęła działania naprawcze. Zaznaczył, że nowa odsłona aplikacji będzie wkrótce gotowa i pojawi się na ogólnodostępnej platformie. Nie wykluczył, że mogą okazać się konieczne dalsze modyfikacje. Rzecznik zapewnił, że KE koncentruje się na dostarczeniu trwałego, niezawodnego i bezpiecznego rozwiązania do weryfikacji wieku użytkowników i jest otwarta na sugestie.

Zgodnie z informacjami przekazanymi przez rzecznika, w aplikacji poczyniono już pewne udoskonalenia, ponieważ w podstawowej wersji aplikacji weryfikacja wieku była możliwa wyłącznie na podstawie paszportu lub dowodu osobistego, natomiast w nowej wersji dodano trzecią opcję, mianowicie kod QR udostępniany przez szkoły dla dzieci, które nie posiadają dokumentów tożsamości. Rzecznik wspomniał, że prace nad tą funkcjonalnością zakończono niedawno.

Aplikacja była sprawdzana w ostatnich miesiącach w siedmiu państwach członkowskich: Francji, Danii, Grecji, Włoszech, Hiszpanii, na Cyprze oraz w Irlandii. KE ogłosiła, że kraje te zamierzają zaimplementować aplikację w swoich krajowych portfelach online.

Z Brukseli Jowita Kiwnik Pargana (PAP)

jowi/ akl/

No votes yet.
Please wait...

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *