Falsa partenza per l'app della verifica dell'età dell'UE: può essere hackerata in due minuti

Falsa partenza per l'app della verifica dell'età dell'UE: può essere hackerata in due minuti

L'app per la verifica dell'età dell'UE presenta diverse criticità in termini di sicurezza: basterebbero un paio di minuti per aggirare i sistemi di protezione dell'applicazione. Un aggiornamento è già in fase di definizione

di pubblicata il , alle 08:41 nel canale Web
 

Nei giorni scorsi, Ursula von der Leyen ha confermato che l'app dell'UE per la verifica dell'età è "tecnicamente pronta". Un primo sguardo al codice sorgente dell'app, reso disponibile pubblicamente, ha evidenziato diverse criticità.

La sicurezza è un problema

Come fatto notare da diversi esperti di sicurezza, infatti, l'app non è ancora realmente pronta per via delle numerose falle di sicurezza che sono emerse a una prima indagine del codice stesso. Attualmente, infatti, basterebbero un paio di minuti per aggirare i sistemi di protezione del software e rendere inefficace o poco sicura l'app.

In merito alla questione, Thomas Regnier, portavoce per gli affari digitali, ha sottolineato "l'app di verifica dell'età nell'Ue è open source proprio per garantire la massima trasparenza e consentire alla comunità di sviluppatori di testarla e segnalare potenziali problemi".

Le segnalazioni hanno permesso di individuare i punti deboli dell'applicazione: un aggiornamento è già in fase di definizione e sarà rilasciato a breve, rendendo l'app più sicura e, forse, realmente "tecnicamente pronta" per essere resa disponibile a tutti i cittadini europei.

Ricordiamo che l'app ha già sollevato diverse critiche in quanto obbliga gli utenti ad avere un account Google, su Android, e Apple, su iPhone, per poter essere utilizzata. Al momento, infatti, non è possibile utilizzare l'app su dispositivi Android senza servizi Google, su macchine desktop e su altre piattaforme.

Il progetto, quindi, prevede ancora alcune criticità da risolvere nel corso del prossimo futuro. L'UE dovrà lavorare ancora molto per trovare il giusto equilibrio, rendere sufficientemente sicura l'app e garantirne l'utilizzo anche senza account Google o Apple.

108 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
NeroCupo21 Aprile 2026, 08:43 #1
Chissà quante milionate di € hanno gettato nella sua realizzazione?
Ovvio, nell'europetta in cui viviamo, gli amici e gli amici degli amici (che 'casualmente' rilasciano anche dei bei regali) sono più importanti del popolino
randorama21 Aprile 2026, 08:44 #2
strano. la ue fa sempre tutto bene.
se non ci fosse la ue...
AlexSwitch21 Aprile 2026, 08:45 #3
Originariamente inviato da: Redazione di Hardware Upgrade
Link alla notizia: https://www.hwupgrade.it/news/web/f...uti_152681.html

L'app per la verifica dell'età dell'UE presenta diverse criticità in termini di sicurezza: basterebbero un paio di minuti per aggirare i sistemi di protezione dell'applicazione. Un aggiornamento è già in fase di definizione

Click sul link per visualizzare la notizia.


TAAAC!! Chissà perchè questa cosa non mi stupisce più di tanto...
s0nnyd3marco21 Aprile 2026, 08:51 #4
Che fallimento clamoroso ed imbarazzante. Spero il progetto venga accantonato il prima possibile.
djfix1321 Aprile 2026, 08:59 #5
nessun software è infallibile figurarsi quello dedicato alla sicurezza, chiaro che lo avrà scritto l'AI, quindi va corretto e verificato. dire è "tecnicamente" disponibile dice solo che è in fase beta...appunto, va corretto.
coschizza21 Aprile 2026, 09:06 #6
Originariamente inviato da: s0nnyd3marco
Che fallimento clamoroso ed imbarazzante. Spero il progetto venga accantonato il prima possibile.


Il sistema va corretto mica accantonato, non esiste alternativa un modo per controllare l eta lo devi fare se non questo un altro

Il vero problema è che dovevi farlo 20 anni fa, farlo ora è un grosso problema
Darkon21 Aprile 2026, 09:16 #7
Il problema non è che l'app è scritta dall'IA o che è scritta male.

Provate a fare una APP che non permetta in alcun modo di risalire all'utenza, che non sia possibile fare backtrack della richiesta ma che contemporaneamente possa certificare in modo sicuro l'età.

È una roba che ha una difficoltà tecnica e che ha dei punti deboli enormi. Perché se vuoi certificare in modo certo un dato devi creare una catena certa ma se per i motivi suddetti non puoi avere una catena certa perché non si deve poter risalire gli anelli di tale catena in nessun modo capisci che diventa difficile creare una certificazione inattaccabile.

IMHO chi ha fatto la norma non si rende conto che o comprometti l'identità oppure sarà sempre facilmente hackerabile. Non ci sono scappatoie semplici.
destroyer8521 Aprile 2026, 09:59 #8
Come mi piacerebbe lavorare con voi che avete sempre software bug-free e che funziona sempre tutto al primo colpo su tutte le possibili configurazione hardware.
[B][SIZE="7"][COLOR="Red"]/S[/COLOR][/SIZE][/B]
coschizza21 Aprile 2026, 10:01 #9
Originariamente inviato da: destroyer85
Come mi piacerebbe lavorare con voi che avete sempre software bug-free e che funziona sempre tutto al primo colpo su tutte le possibili configurazione hardware.
[B][SIZE="7"][COLOR="Red"]/S[/COLOR][/SIZE][/B]


Piacerebbe pure a me
Ataru22421 Aprile 2026, 10:07 #10
GODO! E come ho già detto nell'altra discussione, fossi stato in quelli che hanno trovato le vulnerabilità, le avrei rese pubbliche tutte insieme il giorno dell'entrata in vigore della verifica dell'età

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^