Die Ursula-in-the-middle-Attacke?

Uuuh, geht schon los …

Das Folgende muss man erst einmal mit äußerster Vorsicht betrachten, weil man überhaupt nicht weiß, woher und wie authentisch die Code-Stücke sind, zumal in letzter Zeit unfassbare viele Fakes in den Social Media herumfliegen (allein schon zur Artemis-II-Mission war das Netz voller KI-Fakes). Deshalb sollte man das noch nicht für bare Münze nehmen, sondern sich einfach mal merken, um den Quellcode, wenn der mal zugänglich ist (ich habe ihn noch nicht gefunden) daraufhin zu prüfen:

🇪🇺 L’app European Age Verification est vendue comme open source, privacy-by-design et ultra-respectueuse de la vie privée…

⚠️ Pourtant, sa doc officielle donne le mode d’emploi exact pour que quelqu’un (police, services de renseignement, cabinet du Premier ministre…) puisse… https://t.co/BAZfgf21d7 pic.twitter.com/nIynPBuijT

— Kruptos (@KuptoKosmos) April 16, 2026

magnifique, ça aurait été dommage de ne pas faire passer ça en clair 🤷‍♂️ pic.twitter.com/G1ESFdBD9I

— ☠ Bluetouff (@bluetouff) April 16, 2026

Ohne Quellenangabe und Kontext, woher dieses Textstück stammen soll, was das überhaupt ist, ist das erst einmal nutzlos. Das könnten durchaus – gerade weil solche Platzhalterpassworte drin stehen – Beispielcodestücke von Webseiten sein oder einfach aus irgendwelchem anderen Code stammen, denn die Unterscheidung zwischen offiziell signierten und selbstsignierten Zertifikaten ist etwas, was sehr häufig in Code vorkommt.

Das könnten also durchaus Fake-Postings sein, die einfach irgendwelchen Schrott von woanders einkopiert haben.

Vielleicht stimmt es aber auch.

Das wird man sich schon ansehen müssen.

KI-Code?

Mir ging aber noch ein andere Gedanke durch den Kopf. Wenn von der Leyen das so eilig hat, könnte es also sein, dass man diese App von der KI hat schreiben lassen? KI nämlich rekombiniert Versatzstücke und könnte solche Dinger einbauen.

Vielleicht wäre es aber auch Absicht.

Könnte es also sein, dass diese EU-App im Normalfall tatsächlich arbeitet, wie man das offiziell posaunt, aber eine Backdoor hat, mit der sich die Polizei reinschalten, also eine „man-in-the-middle-Attacke“ fahren kann?

Ich rate jedenfalls zu äußerster Vorsicht. Solche Postings könnten Fake sein. Vielleicht aber auch nicht. Man sollte sie sich merken, aber nicht darauf verlassen, und das alles zu geeigneter Zeit überprüfen.