요약

유럽의 연령 인증 시스템이 Chrome 확장 프로그램을 통해 매우 쉽게 우회될 수 있다는 보안 취약점이 발견되었습니다. 소프트웨어 P-256 키와 재사용 가능한 증명 방식의 허점으로 인해 인증 과정이 클라이언트의 선의에 의존하고 있습니다.

핵심 포인트

• Chrome 확장 프로그램을 통한 연령 인증 우회 가능성 확인
• 소프트웨어 P-256 키 사용에 따른 보안 취약점 노출
• 무한 재사용 가능한 증명(replayable proof) 문제 발생
• 인증 시스템이 클라이언트의 선의에 과도하게 의존함