Discord, Twitch va Snapchat-da yosh tekshiruvini chetlab o'tish

Discord, Twitch va Snapchat kabi platformalarda yosh tekshiruvini chetlab o'tishning yangi usuli topildi. Bu usul k-id yosh tekshiruv tizimini chetlab o'tishga imkon beradi.

K-id yosh tekshiruv tizimi qanday ishlaydi?

K-id tizimi yuzning metadata'sini yuboradi, lekin yuzning o'zi saqlanmaydi yoki yuborilmaydi. Bu tizimning ishlashi shundaki, u yuzning xususiyatlarini aniqlaydi va ularni serverga yuboradi.

Yosh tekshiruvini chetlab o'tish qanday amalga oshiriladi?

Yosh tekshiruvini chetlab o'tish uchun, tizimning shifrini ochish va autentifikatsiya tokenini yaratish kerak. Buning uchun AES-GCM shifri va HKDF (sha256) dan foydalaniladi.

• Tizimning shifrini ochish uchun, nonce, timestamp va transaction_id dan foydalaniladi.
• Autentifikatsiya tokenini yaratish uchun, tizimning payload'ini tekshirish kerak.

Tizimning patchlari va chetlab o'tish

K-id tizimi patchlangan, lekin bu patch yetarli emas edi. Tizimning chetlab o'tilishi mumkin bo'lganligi aniqlangan.

Open source kodlari GitHub'da mavjud.