![\"Falhas](\"https:\/\/pplware.sapo.pt\/wp-content\/uploads\/2026\/04\/verificacao_idade_1.jpg\")
<\/a>\n<\/p>\nFalhas na app de verifica\u00e7\u00e3o de idade<\/p>\n
De acordo com um artigo da International Cyber \u200b\u200b\u200b\u200bDigest no X, o consultor Paul Moore conseguiu violar a seguran\u00e7a desta ferramenta em apenas alguns minutos, explorando o seu c\u00f3digo aberto. Longe de exigir ataques sofisticados, este especialista demonstrou que qualquer pessoa com conhecimentos t\u00e9cnicos m\u00ednimos pode comprometer o sistema, manipulando a sua configura\u00e7\u00e3o local.<\/p>\n
\u00c9 importante compreender que esta aplica\u00e7\u00e3o gera uma prova criptogr\u00e1fica quando uma plataforma solicita a verifica\u00e7\u00e3o de idade, devolvendo uma resposta bin\u00e1ria sem revelar a sua identidade. No entanto, Moore descobriu que o PIN de acesso n\u00e3o est\u00e1 matematicamente ligado ao local de armazenamento onde estes dados residem.<\/p>\n
Esta desconex\u00e3o entre as credenciais e o cofre permite que um atacante apague os valores de acesso guardados no telefone e crie uma nova palavra-passe a partir do zero. Ao reiniciar o dispositivo, o programa concede o controlo total das credenciais criadas no perfil original da v\u00edtima, sem ter de saber a palavra-passe.<\/p>\n
\n\u203c\ufe0f\ud83c\uddea\ud83c\uddfa The EU’s new Age Verification app was hacked with little to no effort.<\/p>\n
When you set it up, the app asks you to create a PIN. But that PIN isn’t actually tied to the identity data it’s supposed to protect. An attacker can delete a couple of entries from a file on the phone,\u2026 pic.twitter.com\/kqaC7rfFwa<\/a><\/p>\n
\u2014 International Cyber Digest (@IntCyberDigest) April 16, 2026<\/a><\/p>\n<\/blockquote>\n
Gerir os limites de utiliza\u00e7\u00e3o \u00e9 ainda mais alarmante porque o contador que bloqueia a aplica\u00e7\u00e3o quando se introduz a palavra-passe errada \u00e9 simplesmente um n\u00famero armazenado num documento n\u00e3o encriptado. Se o programa o desligar por repetidas tentativas incorrectas, tudo o que tem de fazer \u00e9 abrir esse ficheiro e repor o contador .<\/p>\n
UE tem de melhorar o processo de controlo<\/p>\n
A burla das medidas de seguran\u00e7a f\u00edsica opera com a mesma l\u00f3gica de inseguran\u00e7a, uma vez que a aplica\u00e7\u00e3o consulta um par\u00e2metro dentro desse texto para determinar se deve solicitar a sua impress\u00e3o digital. Ao alterar a palavra “true” para “false” nesta linha de c\u00f3digo, a verifica\u00e7\u00e3o biom\u00e9trica \u00e9 completamente desativada, contornando a medida de seguran\u00e7a.<\/p>\n
Esta precariedade entra em conflito direto com as alternativas j\u00e1 existentes no mercado privado para cumprir a lei. Em pa\u00edses como o Reino Unido, vimos como o Spotify j\u00e1 utiliza intelig\u00eancia facial capaz de calcular a idade do utilizador em tempo real. Enquanto a ind\u00fastria avan\u00e7a com ferramentas funcionais, a institui\u00e7\u00e3o p\u00fablica baseia a sua seguran\u00e7a em bases fr\u00e1geis.<\/p>\n
\nHacking the #EU<\/a> #AgeVerification<\/a> app in under 2 minutes.<\/p>\n
During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.<\/p>\n
1. It shouldn’t be encrypted at all – that’s a really poor design.
2. It’s not\u2026 https:\/\/t.co\/z39qBdclC2<\/a> pic.twitter.com\/FGRvWtWzaZ<\/a><\/p>\n