Application de vérification d'âge de Bruxelles : des failles de sécurité découvertes

Belgique - Agence de presse Ekhbary

Bruxelles a récemment lancé une application mobile destinée à vérifier l'âge des utilisateurs en ligne, une initiative présentée par la Commission européenne comme une avancée majeure pour protéger les mineurs sur internet. Cependant, cette annonce a rapidement été éclipsée par les révélations d'experts en cybersécurité qui ont décelé des failles importantes dans le code source de l'application. Malgré les assurances de la Présidente Ursula von der Leyen, qui avait déclaré l'outil "techniquement prêt" et "entièrement open source", des chercheurs ont rapidement pointé du doigt des vulnérabilités préoccupantes.

Des experts renommés, tels que Paul Moore et Baptiste Robert, ont rapporté avoir trouvé des moyens de contourner les mesures de sécurité, voire de pirater l'application en quelques minutes. Les préoccupations portent notamment sur le stockage de données sensibles sur les appareils des utilisateurs, laissant ces informations potentiellement exposées. La Commission européenne a réagi, affirmant que les failles signalées concernaient une version de démonstration antérieure et que des correctifs avaient été apportés. Néanmoins, les experts soulignent que même la dernière version disponible soulève des questions quant au respect des normes de cybersécurité attendues pour un outil d'une telle importance, risquant de miner la confiance dans les futures solutions d'identité numérique.