馮德萊恩被打臉，剛說(shuō)完技術(shù)已準(zhǔn)備就緒，專(zhuān)家就發(fā)現(xiàn)代碼全是漏洞

網(wǎng)絡(luò)安全專(zhuān)家表示，他們已經(jīng)在布魯塞爾的這款年齡驗(yàn)證應(yīng)用程序中發(fā)現(xiàn)了漏洞，盡管歐盟執(zhí)行機(jī)構(gòu)此前聲稱(chēng)該程序在“技術(shù)上已準(zhǔn)備就緒”。

布魯塞爾——?dú)W盟推出的一款用于在線年齡驗(yàn)證的移動(dòng)應(yīng)用程序很快陷入了爭(zhēng)議，網(wǎng)絡(luò)安全專(zhuān)家在其代碼中發(fā)現(xiàn)了明顯的隱私和安全漏洞。

歐盟委員會(huì)主席烏爾蘇拉·馮德萊恩于周三在布魯塞爾展示了這款年齡驗(yàn)證工具。她表示，該工具在技術(shù)上已經(jīng)準(zhǔn)備就緒，并將很快投入使用，因?yàn)楦鲊?guó)正著手禁止未成年人使用社交媒體。

烏爾蘇拉·馮德萊恩指出：“它是完全開(kāi)源的，任何人都可以檢查其代碼。”網(wǎng)絡(luò)安全和隱私專(zhuān)家隨即深入研究了發(fā)布在代碼托管平臺(tái)GitHub上的源代碼，并指出了該應(yīng)用程序在設(shè)計(jì)上的多個(gè)問(wèn)題。

這場(chǎng)風(fēng)波正演變?yōu)椴剪斎麪柕囊粓?chǎng)公關(guān)災(zāi)難。在關(guān)于代碼的爭(zhēng)議之下，隱藏著隱私倡導(dǎo)者、兒童權(quán)利團(tuán)體、科技公司和政治人物之間關(guān)于如何保護(hù)未成年人上網(wǎng)安全的深刻分歧。各國(guó)領(lǐng)導(dǎo)人正承諾保護(hù)未成年人免受社交媒體和色情網(wǎng)站的侵害。

在歐盟發(fā)布該應(yīng)用程序的數(shù)小時(shí)內(nèi)，安全顧問(wèn)保羅·摩爾發(fā)現(xiàn)它會(huì)將敏感數(shù)據(jù)存儲(chǔ)在用戶的手機(jī)上，并且缺乏保護(hù)措施。他在社交媒體平臺(tái)上一篇被廣泛分享的帖子中披露了這一情況。保羅·摩爾聲稱(chēng)自己在不到2分鐘的時(shí)間內(nèi)就破解了該應(yīng)用程序。

法國(guó)知名白帽黑客巴普蒂斯特·羅貝爾證實(shí)了其中的許多問(wèn)題。他向《政治報(bào)》表示，繞過(guò)該應(yīng)用程序的生物識(shí)別身份驗(yàn)證功能是可行的，這意味著人們可以無(wú)需輸入個(gè)人識(shí)別碼或使用指紋識(shí)別即可訪問(wèn)該應(yīng)用程序。

法國(guó)數(shù)字身份工作組成員、密碼學(xué)研究員奧利維耶·布拉齊舉例說(shuō)明：“假設(shè)我下載了這款應(yīng)用程序，并證明我已經(jīng)年滿18歲。那么，我的侄子就可以拿走我的手機(jī)，解鎖我的應(yīng)用程序，并用它來(lái)證明他也已年滿18歲。”

歐盟委員會(huì)在周五堅(jiān)持其關(guān)于該應(yīng)用程序在技術(shù)上已準(zhǔn)備就緒的聲明。首席發(fā)言人保拉·皮尼奧向記者表示：“是的，它已經(jīng)準(zhǔn)備好了。或許我們可以補(bǔ)充一句，它總是可以不斷完善的?！?/p>

數(shù)字事務(wù)發(fā)言人托馬斯·雷尼耶解釋稱(chēng)，當(dāng)他們稱(chēng)其為最終版本時(shí)，它實(shí)際上仍然是一個(gè)演示版本。他補(bǔ)充說(shuō)，最終產(chǎn)品尚未向公眾開(kāi)放，代碼將不斷更新和改進(jìn)。他表示，目前無(wú)法排除或預(yù)判未來(lái)是否需要進(jìn)一步的更新。

歐盟委員會(huì)在周四向《政治報(bào)》發(fā)表的一份聲明中指出，黑客們測(cè)試的是該應(yīng)用程序早期的演示版本，該版本僅用于測(cè)試和開(kāi)發(fā)目的。聲明強(qiáng)調(diào)，相關(guān)漏洞已經(jīng)被修復(fù)。

保羅·摩爾和奧利維耶·布拉齊均表示，他們是在對(duì)歐盟在線發(fā)布的最新版本代碼進(jìn)行測(cè)試。奧利維耶·布拉齊認(rèn)為，將應(yīng)用程序開(kāi)源供專(zhuān)家測(cè)試是一件好事。但他指出：“問(wèn)題在于，已發(fā)布的源代碼并未達(dá)到我們對(duì)如此重要的一款應(yīng)用程序所期望的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)?！?/p>

他進(jìn)一步補(bǔ)充說(shuō)，外界曾擔(dān)心歐盟委員會(huì)會(huì)無(wú)視安全問(wèn)題而匆忙推出這款應(yīng)用程序，現(xiàn)在看來(lái)，他們確實(shí)想要推出一個(gè)在技術(shù)上尚未準(zhǔn)備就緒的產(chǎn)品?！斑@種倉(cāng)促的發(fā)布可能會(huì)破壞公眾對(duì)未來(lái)數(shù)字身份錢(qián)包的信任?！?/p>

比利時(shí)知名道德黑客因蒂·德塞克萊爾建議，對(duì)于此類(lèi)開(kāi)源代碼項(xiàng)目，在發(fā)布前公布所有的安全評(píng)估報(bào)告將是一個(gè)明智之舉，這樣所有人都能權(quán)衡其中的利弊與風(fēng)險(xiǎn)。

圍繞歐盟這款應(yīng)用程序的在線爭(zhēng)論，揭示了各方在如何管理互聯(lián)網(wǎng)用戶訪問(wèn)色情網(wǎng)站和社交媒體平臺(tái)等內(nèi)容上存在著嚴(yán)重的分歧。

歐盟及其許多成員國(guó)正在推出在線年齡驗(yàn)證方案。這一舉措的背后，是旨在更好地保護(hù)未成年人上網(wǎng)安全的政治推動(dòng)力。周四晚間，法國(guó)總統(tǒng)埃馬紐埃爾·馬克龍就此問(wèn)題召集歐洲多國(guó)首腦舉行視頻會(huì)議，烏爾蘇拉·馮德萊恩、意大利總理喬治婭·梅洛尼、西班牙首相佩德羅·桑切斯、德國(guó)政客弗里德里希·默茨等領(lǐng)導(dǎo)人出席。

去年12月，澳大利亞成為全球首個(gè)對(duì)未成年人使用社交媒體實(shí)施限制的國(guó)家，實(shí)際上禁止了16歲以下人群使用YouTube等熱門(mén)平臺(tái)。2024年末，歐盟委員會(huì)為這款年齡驗(yàn)證應(yīng)用程序啟動(dòng)了價(jià)值400萬(wàn)歐元的招標(biāo)，最終由瑞典數(shù)字身份公司Scytales和德國(guó)電信中標(biāo)。

該應(yīng)用程序允許用戶通過(guò)護(hù)照、國(guó)民身份證或銀行等受信任的機(jī)構(gòu)來(lái)驗(yàn)證年齡。科技平臺(tái)可以向該應(yīng)用程序查詢用戶是否達(dá)到特定年齡，但無(wú)法獲取更多個(gè)人數(shù)據(jù)。這種被稱(chēng)為“零知識(shí)證明”的方法旨在保護(hù)用戶隱私。各國(guó)政府同樣可以設(shè)計(jì)自己的應(yīng)用程序，這些應(yīng)用程序旨在協(xié)同工作，以實(shí)現(xiàn)整個(gè)歐盟范圍內(nèi)順暢的年齡驗(yàn)證。

但是，年齡限制的批評(píng)者指出，在提供適當(dāng)隱私和數(shù)據(jù)保護(hù)的前提下進(jìn)行年齡驗(yàn)證的技術(shù)尚未成熟。他們認(rèn)為，即使技術(shù)已經(jīng)就緒，互聯(lián)網(wǎng)用戶也很容易通過(guò)使用虛擬專(zhuān)用網(wǎng)絡(luò)等工具來(lái)掩蓋其真實(shí)位置，從而繞過(guò)這些限制。

今年3月，包括奧利維耶·布拉齊在內(nèi)的400多名隱私和安全專(zhuān)家向歐盟委員會(huì)發(fā)出了一封公開(kāi)信。他們呼吁暫停部署計(jì)劃，直到科學(xué)界對(duì)年齡驗(yàn)證技術(shù)可能帶來(lái)的利弊以及此類(lèi)部署的技術(shù)可行性達(dá)成共識(shí)。

歐洲議會(huì)捷克海盜黨議員、一項(xiàng)新網(wǎng)絡(luò)安全法案的首席議員馬爾凱塔·格雷戈羅娃指出，在政治壓力下，這一進(jìn)程顯得過(guò)于倉(cāng)促。她強(qiáng)調(diào)，歐洲應(yīng)當(dāng)更加審慎地審查這款應(yīng)用程序，以評(píng)估是否已經(jīng)采取了所有必要的網(wǎng)絡(luò)安全和隱私保護(hù)措施。

德國(guó)知名中左翼議員比吉特·西佩爾在接受《政治報(bào)》采訪時(shí)，將該應(yīng)用程序稱(chēng)為一個(gè)“半成品方案”，認(rèn)為它甚至沒(méi)有達(dá)到歐盟自身的標(biāo)準(zhǔn)。

歐洲保守派和改革主義者黨波蘭籍議員彼得·米勒表示，布魯塞爾再次試圖推行一種集中式的、覆蓋全歐盟的技術(shù)工具。他警告稱(chēng)，這款倉(cāng)促發(fā)布的年齡驗(yàn)證應(yīng)用程序?qū)竦碾[私構(gòu)成了巨大風(fēng)險(xiǎn)。