EUのオープンソース年齢確認アプリ、わずか2分でハッキング可能と判明

EUが未成年者保護のために開発したオープンソースの年齢確認アプリについて、公開直後から深刻なセキュリティ問題が発覚した。複数のセキュリティ専門家が、端末内の機密データ保護の不備や生体認証の回避が可能であることを指摘しており、わずか2分でハッキングできると報告されている。EUPL-1.2ライセンスで公開されているものの、EU当局者も「まだデモ段階」と弁明せざるを得ない状況だ。オープンソースプロジェクトにおけるセキュリティレビューの重要性と、公的機関によるソフトウェア開発の課題を浮き彫りにする事例となった。

本記事は外部記事の要約です。原典は次のリンクを参照してください。