#eu
Bypassing the latest #EU #ageVerification app (2026.07-1) with a Chrome extension... again. Despite 3 months of security hardening and genuine improvements across the board, the fundamental issue cannot be solved. Anonymous age verification doesn't work.
Paul Moore - Security Consultant 1,359,114 次观看 • 1 个月前
Hacking the #EU #AgeVerification app in under 2 minutes. During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory. 1. It shouldn't be encrypted at all - that's a really poor design. 2. It's not cryptographically tied to the vault which contains the identity data. So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app. After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid. Other issues: 1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying. 2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step. Seriously Ursula von der Leyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.
Paul Moore - Security Consultant 3,408,196 次观看 • 4 个月前
¿Por qué #EU no ha escalado la presión contra funcionarios de #Sinaloa? La explicación de Armando Guzmán es contundente: de trata de un cálculo político. Mientras la Casa Blanca mantiene otras prioridades internacionales y busca evitar un conflicto que pueda afectar la cooperación migratoria y la frontera con México, también existiría una presión silenciosa. Congelamiento de activos, recopilación de evidencia y contactos con abogados formarían parte de una estrategia para acumular "palancas" antes de tomar decisiones más visibles. ¿Hasta dónde llegará #Washington y cuánto podría costarle a #México este pulso político Toda la información en #ArmandoLaAgenda con Amada Castañon Leal y Armando Guzman 🔴Ve el episodio competo ➡️
Azteca Noticias31,776 次观看 • 2 天前
Bypassing #EU #AgeVerification using their own infrastructure. I've ported the Android app logic to a Chrome extension - stripping out the pesky step of handing over biometric data which they can leak... and pass verification instantly. Step 1: Install the extension Step 2: Register an identity (just once) Step 3: Continue using the web as normal The extension detects the QR code, generates a cryptographically identical payload and tells the verifier I'm over 18, which it "fully trusts". This isn't a bug... it's a fundamental design flaw they can't solve without irrevocably tying a key to you personally; which then allows tracking/monitoring. Of course, I could skip the enrolment process entirely and hard-code the credentials into the extension... and the verifier would never know.
Paul Moore - Security Consultant 1,181,469 次观看 • 4 个月前
¿#EU va por #AMLO? En Morena crece la percepción de que las autoridades estadounidenses podría apuntar más arriba. José Ramiro López Obrador, Gerardo Fernández Noroña (Fernández Noroña) y Ana Lilia Rivera han sugerido que Andrés Manuel López Obrador podría ser el objetivo final. El caso también alcanza al senador Enrique Inzunza, quien dejó la bancada de Morena y se declaró independiente. En su carta de despedida sostuvo que detrás de la investigación estadounidense habría un objetivo político mayor. Mientras tanto, su salida complica la mayoría calificada de Morena en el Senado, situación que Ricardo Monreal (Ricardo Monreal A.) reconoció como motivo de preocupación. La información en #Hechos con Javier Alatorre ➡️
Azteca Noticias48,121 次观看 • 8 天前
0:24
Sensitive content
This media may contain sensitive content.
#ULTIMAHORA 🚨 SE PRENDEN LAS ALARMAS EN #EU POR LA FALTA DE TRABAJADORES EN EL CAMPO Casi nadie está trabajando, que el mercado alimentario ya tiene miedo que muy pronto se vaya a impactar la cadena de suministro, lo que va a incrementar los precios de la comida y a subir la inflación en Estados Unidos...
La Catrina Norteña2,882,298 次观看 • 1 年前
Bayern sagt Ja zu #Europa – aber auch Ja zu Reformen. Damit die #EU ihre Kraft entfalten kann, braucht es weniger Bürokratie und Gängelei und dafür mehr Freiheit und einen Fokus auf die Wirtschaft. Radikale Kräfte wie die AfD wollen raus aus der EU und würden Deutschland damit massiv schwächen und schaden. Wir bringen uns dagegen konstruktiv ein und haben im Kabinett einen #Europaplan verabschiedet, mit dem die EU besser werden kann. Bayern liegt beim BIP auf Platz 5 in Europa und setzt voll auf den europäischen Markt. Beim Haushalt sind wir bei den Sparsamen: Europa muss ohne neue Schulden und ohne neue Steuern auskommen – und kann bei Haushalt und Stellen sparen. Statt Bürokratie und neuen Berichtspflichten braucht es ein Verordnungsmoratorium. Beim Auto muss das Aus vom starren Verbrenner-Aus kommen und bei den Finanzen setzen wir auf eine neue Konnexität nach dem Prinzip „Wer bestellt, bezahlt“. Gerade im umkämpften internationalen Wettbewerb brauchen wir ein starkes Europa der großen Linien und kein Mikromanagement.
Markus Söder19,871 次观看 • 4 天前
Voters of the Александар Вучић СНС СРБИЈА regime in Serbia are beating a Serbian citizen because he dared to said that Ratko Mladić was a convicted war criminal for genocide and ethnic cleansing in Croatia and Bosnia. Welcome to Serbia year 2026... 🇷🇸😬 #Kosovo #Serbia #EU #Hrvatska
GLOBAL31,175 次观看 • 6 天前
Nicolás Maduro amenaza con movilizar a más de cuatro millones de milicianos armados frente a la presión de #EU, que despliega tres destructores con misiles guiados en aguas venezolanas para apoyar operaciones antinarcóticos. Acusado de narcoterrorismo, su recompensa aumentó a 50 millones de dólares. La tensión en #Venezuela sigue en aumento, con #Washington decidido a eliminar su gobierno ilegítimo. Armando Guzman con la información en #Hechos
Azteca Noticias1,443,873 次观看 • 1 年前
When #NordStream Pipeline was attacked Ursula von der Leyen said there would be "strongest possible response".The brilliant Journalist Seymour Hersh has just said the #US did it - Does #EU care.? Did ye ask the US if they did it.? Or have ye become so subservient that ye dare not ask..?
Mick Wallace4,779,597 次观看 • 3 年前
Relay attacks don't care how cryptographically sound your credentials are. At some point, someone will create a paid service which accepts QR codes and verifies them with a fully autonomous Android phone. 1000 verifications: $1 #EU #AgeVerification #DigitalIdentity #Security
Paul Moore - Security Consultant 129,233 次观看 • 1 个月前