Основатель мессенджера Telegram Павел Дуров выступил с критическим заявлением относительно защищенности программного обеспечения, разработанного по заказу Европейской комиссии. По словам предпринимателя, специализированное приложение, предназначенное для верификации возраста пользователей, было успешно взломано техническими специалистами всего за две минуты после начала тестирования. Данный инцидент произошел на фоне активного обсуждения новых регуляторных норм в цифровом пространстве Европы.
Риски безопасности и угроза цифровой слежки
Павел Дуров подчеркнул, что критическая уязвимость инструмента, на который возлагались функции контроля доступа к контенту, ставит под сомнение эффективность текущего подхода ЕС к кибербезопасности. Основным опасением главы Telegram является возможная трансформация подобных инструментов в механизмы массового государственного мониторинга.
К основным аргументам Дурова относятся:
- Низкий уровень технической реализации государственного ПО;
- Возможность использования уязвимостей для несанкционированного сбора персональных данных;
- Риск внедрения инструментов «цифровой слежки» под предлогом защиты несовершеннолетних.
Контекст европейского регулирования
Европейская комиссия ранее инициировала создание надежных методов проверки возраста в рамках исполнения закона о цифровых услугах. Целью данных мер является ограничение доступа детей к потенциально вредному контенту в социальных сетях и на медиаплатформах. Однако технологическое сообщество выражает обеспокоенность тем, что государственные решения могут нарушать право на анонимность.
Простота взлома может стать основанием для внедрения механизма цифровой слежки за гражданами Европейского Союза — отмечается в позиции предпринимателя.
На текущий момент официальные представители Еврокомиссии не предоставили развернутых комментариев относительно заявленного взлома. Ситуация вокруг безопасности инструментов верификации остается открытой, а инцидент, вероятно, приведет к пересмотру технических стандартов для государственных цифровых сервисов в странах ЕС. Уязвимость столь значимого узла безопасности может потребовать привлечения независимых аудиторов для оценки всех аналогичных систем мониторинга.