Hacking the #EU#AgeVerification app in under 2 minutes.
During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.
1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.
So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.
After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.
Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.
Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.
@xamreca@franparrado02@_DMS16 mira el ultimo apartado de la normativa de la etiqueta ECO, si no tiene la normativa minima (de lo que te he estado hablando y has dicho es es mucho texto y que no tiene nada que ver), resulta que si tiene que ver!!
ππ que cosas
@xamreca@franparrado02@_DMS16 La cosa es que ademas de una regulacion mucho mas exhaustiva, tiene motores electricos que minimizan aun mas esas emisiones.
Todo este rollo de las etiquetas tiene que ver con las emisiones nocivas del coche, no con su valor o antiguedad.
@xamreca@franparrado02@_DMS16 aqui puedes ver los diferentes estandares a los que el vehiculo de 90cv vs el de 1000cv se enfrentan.
El de 90cv puede emitir 0.06 PM y 0.6 NOx.
El de 1000cv puede emitir 0.0045 PM y 0.06 NOx.
El motor de 1000 cv emite 92.5% menos particulas y 90% menos NOx que el de 90 cv.
@ZoK3R@el_yuste_ a ver, pero que eso es beneficio a una sola persona.
Quieres que no te cobren el IRPF? No te lo pases a tu persona fisica, dejalo en tu empresa y reinviertelo.