Vdls Altersverifizierungs-Äpp ist nach einem Tag Schrott
Während sich verschiedene demokratische Medien über die Zensur aufregen, zerlegt sich die neueste teuflische und verfassungsschräge Erfindung der EU selbst.
Sicherheitsexperten haben kritische Schwachstellen in der Altersverifizierungs-App der Europäischen Union aufgedeckt. Paul Moore demonstrierte auf Facebook, wie Angreifer mit einfachen Dateiänderungen auf dem Smartphone den PIN, die Biometrie und Sperren umgehen können. Die Kommission stellte die App gestern als technisch bereit vor, um Minderjährige online zu schützen.
Nur einen Tag nach der Ankündigung von Ursula von der Leyen, die App sei technisch fertig und erfülle höchste Datenschutzstandards, veröffentlichte ein Sicherheitsexperte einen Hack. Paul Moore, der die Schwachstelle demonstrierte, warnte: „Dieses Produkt wird irgendwann der Auslöser für eine gewaltige Datenschutzverletzung sein. Es ist nur eine Frage der Zeit.“
Details hier.
Wenn man da seinen Ausweis einspeist freut sich irgendwann ein Experte aus Nigeria oder der Ukraine über seine riesige Adreßdatei. Mal ne blöde Frage: Was hindert den jungen Internetforscher eigentlich das Funktelefon von der Mama, vom großen Bruder oder von einem Freund zu nutzen? Hat die Zensursula nur einen Denkfehler gemacht, oder gleich mehrere?
Ja der verdient, betrogen sich zu sehn, der Herz gesucht bei dem Gedankenlosen! (Schiller, Wallenstein)
Ei, Ei schau dorten … Dilettanten allerorten ! Wer lediglich einen IQ von unter 70 besitzt und keine Ahnung von IT + Nichts + Garnichts hat, sollte doch bitte die Finger von Hardware UND Software lassen … das geht voll schief !
Das ging eben nicht schief! Die Chefin von der Leyenspielgruppe hat auch hier Geld des Steuerzahlers umgeleitet! Hobbyentwickler von Schadcode wollen ja auch mal für ein halbes Jahr auf die Malediven.
Wenn man die KI von Anthropic namens Claude korrekt konfiguriert und benutzt, dann hebelt eben diese die tolle EU App selbst mit dem Modell Sonnet in unter 10 Minuten aus.
Ein Teufelskreis!
Oder regelungstechnisch betrachtet ein System mit positiver Rückkopplung. Mal sehen wann es kracht!
Kein Chef muss alles wissen. Wenn er aber seine Fachleute falsch auswählt soll er zurück treten um der Firma keinen größeren Schaden zuzufügen.
In diesem Sinne halte ich Frau von der Laien für ungeeignet für den jetzigen Posten.
Interessant ist dass die Grünen das dsvg eingeführt haben, gegen das sie jetzt verstoßen.
Ich halte es für dumm, dass die Leute, die kritische Schwachstellen gefunden haben, das „an die große Glocke hängen“. Ich hätte geschwiegen. Dann wäre die App entweder ein „zahnloser Tiger“ oder dieser EU-Haufen würde richtig „Feuer unter den Allerwertesten bekommen“, z.B. bei gravierenden Datenschutzverletzungen. Dagegen wissen die EU-Verantwortlichen jetzt Bescheid und können in aller Ruhe nachbessern (lassen). Oder anders ausgedrückt: Ich würde diesen EU-Haufen liebend gerne Auflaufen lassen, allein schon wegen dem wirtschaftlichen Schaden, den er nach meiner Auffassung anrichtet (und angerichtet hat). Würde es sogar hinnehmen, wenn mich vdL deswegen als „Ars…“ bezeichnen würde.
Schlauheit hilft nicht, die Ebene ist mehrfach falsch. Zum einen akzeptieren Sie damit schon den ganzen Ansatz und begeben sich in einen Kontext von ausschliesslich technischer Auseinandersetzung. In dem verlieren Sie aber auf Dauer gegen diese Spieler, weil dort nicht entschieden wird. Entschieden wird politisch und gesetzgeberisch, auch Ihr technischer Widerstand wird illegal erklaert werden und damit entschieden wirksamer kontrollierbar. Flankiert von medialem framing als z.B. gefaehrlichen kriminellen Hacker. Reale technische Luecken – wenn ueberhaupt relevant fuer die Vorantreiber – werden en passant nach Prioritaet geschlossen, unabhaengig von dem unvermeidlichen tit-for-tat, welches trotzdem weitergeht. Das bleiben aber peanuts durch eben die Wahl der unpassenden Ebene.
Einziges Mittel ist frueh zu trommeln, bevor das alles implementiert werden kann. Das ist der ganze Sinn dahinter. Am besten noch ein paar Dateneinbrueche. Damit stehen vdL und Konsorten ohne Hosen und als Luegner da. Zuerst in der Verkuendung der app als sicherheitstechnisches Wunderwerk und damit natuerlich auch zwingend verbundenen Zweifeln daran, warum man es in der Praxis damit eigentlich nicht so ernst genommen hat, wie die armen Kinder es nach deren Begruendung doch eigentlich verdienten.