Der frühere Dachdecker Martin Flechsig hat eine sehr unwahrscheinliche IT-Karriere hingelegt. Heute setzt er sich für den deutschen digitalen Mittelstand ein. https://t.co/mavRt6WRHC
Hacking the #EU#AgeVerification app in under 2 minutes.
During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.
1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.
So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.
After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.
Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.
Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.
This week meet Matthias Walter, CEO and co-founder of https://t.co/TDKRv1pJws 👏
Don't miss his #keynote and benefit from the goldmine of information that Matthias has to share on how to carry out a successful #digitaltransformation for a business💻
👉 https://t.co/cfnRDK3gM1
"Lieferkettengesetz - Jetzt ist Transparenz gefragt", argumentiert Jan-Hendrik Sohn, Regional Manager DACH & CEE bei Ivalua, im Gastkommentar von LOGISTIK HEUTE 7/8-21. Die Ausgabe ist heute erschienen. #Lieferkettengesetz#Logistik https://t.co/9Rnw4e53Cb
Welche Rolle kann der Einkauf bei der Bewältigung der Coronakrise spielen? Und was hat ihn in der Pandemie ausgebremst? Das untersucht eine Studie von Ivalua und Forrester. #Procurement#SCM#IT#Logistik @IvaluaDACH @forrester
https://t.co/ELvBh8zKqY
Wichtiger Appell führender europäischer Frauen für digitale Souveränität: "... Digitalisierung von Staat und Verwaltung (muss) ein wichtiger Innovationsmotor sein, der Vertrauen für die Erprobung, Umsetzung und Verbreitung von Innovationen schafft." Super!
https://t.co/Z5PbsWeUZm
In der Beschaffung sind 2021 besonders Flexibilität und Transparenz gefordert, so eine Prognose von IT-Anbieter Ivalua. @IvaluaDACH #Beschaffung#Logistik#SCM
https://t.co/LNQ86hL4eO
Für #DigitaleSouveränität und eine erfolgreiche #Digitalisierung brauchen wir in Deutschland und Europa eine kluge Open-Source-Strategie. Wie und warum schreiben @peterganten und @rafbuff heute in der FAZ: https://t.co/J9WR1gpaa8
@alexsaric von @Ivalua erläutert, wie sich Organisationen auf Herausforderungen wie Covid-19 einstellen können – und warum Transparenz in Lieferketten der Schlüssel zu mehr Flexibilität ist. https://t.co/m7YiAgBgTu #scm