20260417 EU Alters-App nicht sicher

Hackable in 2 Minutes

Da sehen wir die EU Kommissionspräsidentin Ursula von der Leyen, wie sie von unseren Bildschirmen herunter lächelt und froh verkündet: Die EU hat das Altesverifikationsproblem datenschutzkonform für uns gelöst. Wir müssen nicht mehr auf die mangelhaften Apps der großen Tech-Konzerne setzen, die unsere persönlichen Daten klauen. Das dem nicht so ist, zeigt der unten verlinkte Artikel.

Die Verantwortlichen in der EU haben ein Jahr Entwicklungsarbeit in die App gesteckt, die uns vorgestern so prominent vorgestellt wurde. Allerdings wurde die angeblich so sichere und datensparsame App gestern in 2 Minuten gehackt. Es gibt aber nur wenig Grund über die Entwickler zu lachen. Pavel Durov schreibt auf Telegram dazu:

Schritt 1 – Eine „datenschutzfreundliche“, aber hackbare App vorstellen.

Schritt 2 – Gehackt werden (*SIE BEFINDEN SICH HIER*).

Schritt 3 – Beseitigen Sie den Datenschutz, um die App zu „reparieren“.

Ergebnis – ein Überwachungswerkzeug, das als „datenschutzfreundlich“ verkauft wird.

Und schon haben wir ein weiteres - in diesem Falle staatliches - Überwachungstool neben den Apps von Google, Meta, ... die alle nur eins wollen - unsere Daten.

Wir würden die Entwickler allerdings nicht ganz unschuldig sehen, aber wir kennen auch nicht die Vorgaben, die die Verantwortlichen in der EU ihnen gestellt haben. Nach unserer Meinung müssen sensible Authentifizierungsdaten, wie Nutzernamen und Passwort dem Endnutzer nicht zugänglich gemacht oder gar angezeigt werden. Solche Vorgänge in Apps gehören in abgeschirmte Sandboxes. Alle modernen Smartphones bieten die Möglichkeit so etwas sicher zu programmieren. Fazit: Hackable by Design

Kommentar abgeben