Bitlərin izi, artan təhlükəsizlik narahatlıqları fonunda Worldcoin-in İdentifikasiya Protokolunu zəifliklərdən təmizləyir

Trail of Bits müstəqil qiymətləndirmə apardı Worldcoin-in mərkəzləşdirilməməsi identifikasiya protokolu. Bu qiymətləndirmə, 14 avqust 2023-cü ildə Trail of Bits mütəxəssislərinin Worldcoin proqram təminatının və istifadəçilərin iris skanını həyata keçirmək üçün nəzərdə tutulmuş Orb cihazının tədqiqinə başladığını ortaya qoydu. Altı həftəlik müddət ərzində bu ekspertlər potensial təhlükəsizlik zəif cəhətlərini müəyyən etmək üçün kodu diqqətlə təhlil etdilər. Buraya istifadəçi məlumatlarının təhlükəyə məruz qala biləcəyini qiymətləndirmək üçün müxtəlif kiberhücum ssenarilərinin simulyasiyası daxildir. Tapıntılar arxayın olub, cihazın kodunun istifadə oluna biləcək zəifliklərdən azad olduğunu göstərir.

Bundan əlavə, audit potensial kibercinayətkarlar üçün Orbun şəbəkə trafikindən iris məlumatlarını ələ keçirməyin çətin olacağını vurğuladı. Belə bir cəhd hakerdən icazəsiz məlumatların çıxarılmasına əhəmiyyətli maneə yaradaraq etibarlı sertifikat üzərində nəzarəti ələ keçirməsini tələb edəcək.

Trail of Bits komandasının gəldiyi nəticə aydın idi: "Biz Orb kodunda qeyd olunan layihə məqsədləri ilə bağlı istifadə edilə bilən boşluqlar tapmadıq."

Bu auditin nəşri, Worldcoin-in yerli kriptovalyutası WLD-nin dəyərində müvəqqəti olsa da nəzərəçarpacaq dərəcədə bahalaşma ilə üst-üstə düşdü ki, bu da 4 dollardan 9.50 dollara qədər 9.90% artım göstərdi. Bu qısa artıma baxmayaraq, kriptovalyutanın dəyəri daha sonra CoinMarketCap-ın son rəqəmlərinə görə 9.60 dollara düzəldilib, martın 20-da zirvə dəyəri olan 11.82 dollardan 10% azalıb.

Worldcoin-in təhlükəsizliyi bir müddətdir ki, müzakirə mövzusudur. Mart ayında İspaniyanın məlumatların qorunması orqanı (AEPD) Worldcoin-ə fərdi məlumatların toplanmasının dayandırılması və artıq toplanmış məlumatları məsuliyyətlə idarə etmək üçün göstəriş verdi. 2023-cü ilin iyul ayında debüt etdiyi vaxtdan bəri təşəbbüs müxtəlif ölkələrdə, o cümlədən Almaniya, Fransa, Böyük Britaniya və Keniyada məxfiliklə bağlı narahatlıqlara görə araşdırılıb.

Daha bir inkişaf olaraq, Honq Konq səlahiyyətliləri yanvar ayında şirkətin binalarında axtarış apardılar və martın əvvəlində Cənubi Koreya biometrik məlumatların toplanması ilə bağlı təcrübələri üçün startapla bağlı araşdırmaya başladı.

mənbə