Παράκαμψη των νέων βρετανικών κανόνων διαδικτυακής ασφάλειας με το Death Stranding

Οι νέοι κανόνες διαδικτυακής ασφάλειας του Ηνωμένου Βασιλείου τέθηκαν σε ισχύ την Παρασκευή, αναγκάζοντας διάφορες πλατφόρμες να εφαρμόσουν υποχρεωτικά εργαλεία επαλήθευσης ηλικίας για τους Βρετανούς χρήστες. Ωστόσο, αυτά τα συστήματα αποδείχθηκαν εύκολα στην παράκαμψή τους, όχι μόνο με τη χρήση VPN αλλά και με μια απροσδόκητη μέθοδο που αξιοποιεί το παιχνίδι Death Stranding.

Ο Dany Sterkhov αποκάλυψε αυτή τη μέθοδο παράκαμψης την Παρασκευή το πρωί, και έκτοτε πολλοί χρήστες χρησιμοποιούν τη λειτουργία φωτογραφίας του παιχνιδιού και τον χαρακτήρα Sam Bridges για να ξεγελάσουν τα εργαλεία σάρωσης προσώπου και να επαληθευτούν ως ενήλικες.

Η διαδικασία είναι εκπληκτικά απλή. Χρειάζεται μόνο να στρέψετε το κινητό σας προς την οθόνη του υπολογιστή με το Death Stranding ανοιχτό, να ενεργοποιήσετε τη λειτουργία φωτογραφίας του παιχνιδιού και να κατευθύνετε τον Sam να κοιτάξει την κάμερα.

Σε μια πρακτική δοκιμή στο Discord, το σύστημα επαλήθευσης προσώπου (k-ID) ζήτησε το άνοιγμα και κλείσιμο του στόματος του Sam, κάτι που επιτεύχθηκε εύκολα χρησιμοποιώντας τις εκφράσεις προσώπου στη λειτουργία φωτογραφίας. Αντίστοιχα, στο Reddit, το εργαλείο σάρωσης προσώπου (Persona) ζήτησε κίνηση του προσώπου του Sam, κάτι που επιτεύχθηκε με μετακίνηση της κάμερας. Και στις δύο περιπτώσεις, η επαλήθευση ολοκληρώθηκε μέσα σε δευτερόλεπτα.

Όπως αναφέρεται, το Discord χρησιμοποιεί την υπηρεσία επαλήθευσης προσώπου k-ID, ενώ το Reddit χρησιμοποιεί την υπηρεσία Persona. Και τα δύο συστήματα εξαπατήθηκαν από τον εικονικό Sam Bridges. Ωστόσο, η προσπάθεια παράκαμψης της επαλήθευσης ηλικίας του Bluesky, που χρησιμοποιεί την υπηρεσία Yoti, απέτυχε με τη χρήση του εικονικού χαρακτήρα. Η Yoti αναφέρει ότι και το Instagram θα χρησιμοποιήσει την τεχνολογία εκτίμησης ηλικίας μέσω προσώπου ως επιλογή "για άτομα που χρειάζεται να αποδείξουν ότι είναι άνω των 18 ετών".

Η μέθοδος παράκαμψης δεν επιτρέπει μόνο στους ενήλικες να επαληθευτούν σε πολλαπλές υπηρεσίες, αλλά τους δίνει επίσης τη δυνατότητα να αποφύγουν τη διαμοίραση των στοιχείων του προσώπου τους ή της πιστωτικής τους κάρτας με ακόμη μία τρίτη εταιρεία. Επιπλέον, σημαίνει ότι δεν χρειάζεται να πληρώσουν για υπηρεσία VPN για να παρακάμπτουν συνεχώς αυτούς τους ελέγχους ηλικίας, εφόσον η υπηρεσία στην οποία θέλουν να έχουν πρόσβαση προσφέρει επιλογή σάρωσης προσώπου που πέφτει θύμα του εικονικού Sam Bridges.

Αξίζει να σημειωθεί ότι αυτή η απροσδόκητη παράκαμψη των συστημάτων ασφαλείας αναδεικνύει τις αδυναμίες των νέων μέτρων επαλήθευσης ηλικίας που εφαρμόζονται στο Ηνωμένο Βασίλειο, θέτοντας ερωτήματα σχετικά με την αποτελεσματικότητά τους στην προστασία των ανηλίκων στο διαδίκτυο.

• Hacking