– UE.
MADRID, 17 avril (Portaltic/EP) –
Un consultant en sécurité a« Une application de vérification de l'âge de l'Union européenne piratée » d'analyser et de tester son fonctionnement, ainsi que Révélez vos points faibles.
La Commission européenne a présenté ce mercredi la nouvelle application permettant de vérifier l'âge des utilisateurs qui accèdent aux réseaux sociaux et ainsi vérifier que les plateformes respectent les limites d'accès pour les mineurs.
Sans connaître les détails techniques de cette application, le consultant en sécurité Paul Moore a décidé de tester la sécurité qu'elle offre et après son analyse, il assure avoir réussi à la pirater « en moins de deux minutes ».
C'est ce qu'il partage dans une publication sur le réseau X, où il explique et montre avec une vidéo le problème de confidentialité qu'il a identifié. Tout d'abord, l'application demande un code PIN de quatre à six chiffres pour y accéder ultérieurement. Ce code PIN est crypté et enregistré dans un fichier.
Pirater le #UE #AgeVerification application en moins de 2 minutes.
Lors de la configuration, l'application vous demande de créer un code PIN. Après la saisie, l'application le *crypte* et l'enregistre dans le répertoire shared_prefs.
1. Il ne devrait pas être crypté du tout – c’est une très mauvaise conception.
2. Ce n'est pas… https://t.co/z39qBdclC2 pic.twitter.com/FGRvWtWzaZ— Paul Moore – Consultant en sécurité (@Paul_Reviews) 16 avril 2026
Moore a indiqué que le code PIN ne devrait pas être crypté, puisqu'il s'agit d'un « conception vraiment médiocre »et en plus, n'est pas lié cryptographiquement au référentiel contenant les données d'identité.
Par la suite, le consultant a pu prouver comment Vous pouvez supprimer le code PIN de cryptage du fichier de candidature et entrez le profil précédemment configuré. « Un attaquant peut simplement supprimer les valeurs PinEnc/PinIV du fichier shared_prefs et redémarrer l'application », a-t-il noté.
Une fois qu'un code PIN différent a été choisi, l'application présente les informations d'identification créées dans le profil précédent, permettant à l'attaquant de les montrer comme légitimes.
En plus, problèmes identifiés dans d’autres paramètres au sein de l'application, comme « limitation de débit » ou « UseBiometricAuth ». Cette dernière est présentée comme une variable « booléenne » qui peut être omise.
Au-delà de montrer les faiblesses de l'application, Moore a adressé un avertissement à la présidente de la Commission européenne, Ursula von der Leyen : « Ce produit finira par provoquer une grande lacune à un moment donné. Ce n'est qu'une question de temps. »
Néanmoins, l'application testée par Moore n'est pas la définitivepuisque von der Leyen a indiqué qu'il serait prêt « très bientôt », sans proposer de calendrier clair. Cependant, l'application fait actuellement l'objet d'un programme pilote pour la France, le Danemark, la Grèce, l'Italie, l'Espagne et l'Irlande.
