El software Orb de Worldcoin supera la auditoría de terceros en medio de la controversia sobre la privacidad
Summary:
Worldcoin, un proyecto de verificación de identidad humana, ha recibido una auditoría de software que no encontró vulnerabilidades explotables, según un informe que se publicará en su totalidad el 14 de marzo. En medio de las preocupaciones de privacidad con respecto a los datos de escaneo de iris, la firma de ciberseguridad Trail of Bits realizó la auditoría y ofreció recomendaciones de mejora que Worldcoin ha implementado. La herramienta de verificación de autenticidad sigue siendo objeto de debate sobre las prácticas de privacidad, en particular por parte de la Agencia Española de Protección de Datos, que ha emitido una orden judicial que exige un examen más detallado del cumplimiento del proyecto con las leyes de protección de datos.
Worldcoin, un proyecto de verificación de identidad humana, se ha sometido con éxito a un examen de terceros de su software Orb, según un borrador de informe fechado el 14 de marzo visto por Cointelegraph. La revisión fue realizada por Trail of Bits, que no encontró vulnerabilidades directas explotables relacionadas con los objetivos del proyecto, según el documento. El informe completo de Trail of Bits se publicará el 14 de marzo, según lo confirmado por un correo electrónico de Worldcoin. Con Worldcoin, las personas pueden confirmar que son humanos registrándose a través de un número de teléfono, correo electrónico o un escaneo del iris realizado por un dispositivo conocido como "Orb". Este proceso le da al usuario una "identificación mundial" que sirve como prueba de su humanidad. El proyecto fue iniciado por Sam Altman, también cofundador de OpenAI, la empresa detrás de ChatGPT. Altman confesó que Worldcoin fue una respuesta a las preocupaciones sobre la posibilidad de que los bots de IA se hicieran pasar por humanos de manera convincente. Los críticos preocupados por la privacidad han expresado su desaprobación hacia Worldcoin debido al peligro potencial de que el escaneo del iris se filtre a los piratas informáticos o a los organismos gubernamentales, lo que podría exponer las actividades de una persona asociadas con su World ID. Trail of Bits comenzó su evaluación el 14 de agosto de 2023, según el informe de Worldcoin. A la empresa se le proporcionó la versión 3.1.10 del software, congelada para su revisión el 8 de julio de 2023, mientras que la versión activa en el momento del informe era la 4.0.34. Según los informes, los auditores pasaron seis semanas investigando vulnerabilidades de software, considerando varias formas en que un pirata informático podría obtener acceso a un escaneo de iris. Sin embargo, los investigadores informaron que no se detectaron tales problemas explotables en el código del Orbe. El informe sostiene que la extracción del código iris de Orb requeriría el control sobre uno de los certificados de confianza. Los auditores hicieron recomendaciones de mejora que incluían el fortalecimiento del proceso de registro y la sustitución de ZBar, una biblioteca de escaneo de códigos QR, por una versión oxidada, para evitar posibles fugas de "seguridad de memoria". Ambas recomendaciones fueron puestas en práctica por el equipo de Worldcoin. El debate sobre las prácticas de privacidad de worldcoin va a persistir. El 6 de marzo, la Agencia Española de Protección de Datos (AEPD) impuso una medida cautelar sobre el proyecto, citando la necesidad de examinar las reclamaciones de Worldcoin que infringen las legislaciones de protección de datos. En respuesta, Worldcoin negó las violaciones y acusó al gobierno español de eludir la legislación de la UE al emitir la orden judicial.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.