Věkové ověření Discordu, Twitche a Snapchatu překonáno

Byl vytvořen nástroj a postup pro překonání věkového ověření platforem Discord, Kick, Twitch, Snapchat (a možná dalších), kód je open-source a dostupný na GitHubu. Všechny tyto sítě používají stejnou službu k-ID, která určuje věk uživatele scanem obličeje a na původní server posílá pouze šifrovaná metadata, ty ale sociální síť už nedokáže sama nijak validovat, 'útok' spočívá ve vygenerování a podstrčení legitimně vypadajících ověřovacích metadat.

dnes 04:11 | NUKE GAZA! 🎆 | Bezpečnostní upozornění

Komentáře

[dnes 05:26 Radovan]

V jednom pradávném čísle Čtyřlístku Myšpulín vybavil jejich dům bezpečnostním systémem, který otevíral dveře po rozpoznání obličeje. Když se potom vrátili z výletu poněkud pocuchaní, nemohli se do domu dostat.

Zachránilo je to, že nějakým děckám sebrali výtisk Čtyřlístku, kde byli na obálce, ten ukázali na kameru, systém je poznal a pustil domů.

Takže žádné překvapení pro někoho, kdo přečetl příliš mnoho sci-fi na to, aby viděl budoucnost optimisticky