AB Dijital Yaş Doğrulama Uygulaması 2 Dakikada Hacklendi

Avrupa Komisyonu tarafından kullanıma sunulan yeni Dijital Yaş Doğrulama uygulaması, ciddi güvenlik açıkları nedeniyle siber güvenlik uzmanları tarafından iki dakikadan kısa bir sürede aşıldı. Altı Avrupa ülkesinde pilot aşamasında olan sistemin, temel mimarisindeki tasarım hataları yüzünden büyük bir veri ihlali riski taşıdığı belirtiliyor.

Temel Mimaride Kritik Tasarım Hataları

Reşit olmayan kullanıcıları zararlı içeriklerden korumak amacıyla geliştirilen uygulama, yayınlanmasından kısa bir süre sonra siber güvenlik uzmanlarının hedefi oldu. Birleşik Krallık merkezli güvenlik danışmanı Paul Moore, sistemin kimlik doğrulama mekanizmasını iki dakikadan kısa bir sürede aşmayı başardığını açıkladı. Yapılan incelemeler, uygulamanın temel mimarisinde basit hataların ötesinde, tüm sistemin güvenilirliğini tehdit eden kritik zafiyetler bulunduğunu ortaya koydu.

Araştırmacılara göre, uygulama kullanıcı tarafından oluşturulan PIN kodunu cihazdaki yerel bir yapılandırma dosyasında şifreli olarak saklıyor. Ancak fiziksel erişime sahip bir saldırgan, shared_prefs dosyasındaki PinEnc ve PinIV değerlerini silerek uygulamayı yeni bir PIN ile tekrar başlatabiliyor. Sistemin kimlik kasası ile PIN kodu arasında kriptografik bir bağ bulunmaması, bu sızma işlemini son derece kolaylaştırıyor.

Biyometrik Doğrulama ve Kaba Kuvvet Koruması Devre Dışı

Tespit edilen güvenlik açıkları sadece PIN kodunun sıfırlanmasıyla sınırlı kalmıyor. Aynı yapılandırma dosyası üzerinden brute-force (kaba kuvvet) koruması da kolaylıkla devre dışı bırakılabiliyor. Saldırganlar, hatalı giriş deneme sayısını tutan sayacı sıfırlayarak sınırsız sayıda şifre denemesi yapma imkanına kavuşuyor.

Bununla birlikte, biyometrik doğrulamayı kontrol eden UseBiometricAuth bayrak değerinin değiştirilmesiyle parmak izi veya yüz tanıma adımları tamamen atlanabiliyor. Bu durum, uygulamanın sunduğu tüm güvenlik katmanlarının tek bir dosya düzenlemesiyle geçersiz kılınabildiğini gösteriyor.

Avrupa Dijital Kimlik Cüzdanı İçin Risk Oluşturuyor

Şu anda Fransa, İspanya ve Danimarka dahil olmak üzere altı Avrupa Birliği üye ülkesinde pilot aşamasında olan uygulama, gelecekteki projeler için de endişe yaratıyor. Avrupa Dijital Kimlik Cüzdanı ekosistemi için bir prototip niteliği taşıyan bu sistemin, mevcut haliyle büyük bir veri ihlali potansiyeli taşıdığı vurgulanıyor.

Güvenlik uzmanı Paul Moore, Avrupa Komisyonu Başkanı Ursula von der Leyen'e doğrudan seslenerek uygulamanın barındırdığı riskler konusunda acil uyarıda bulundu. Avrupa Komisyonu'nun ise henüz resmi bir yama yayınlamadığı ve konuyla ilgili sessizliğini koruduğu belirtiliyor.

--- **İlgili Kaynaklar:** Bu alanda profesyonel destek için [GEO eğitim](https://geoakademi.com) sayfasını inceleyebilirsiniz.