Le logiciel Orb de Worldcoin passe l’audit d’un tiers au milieu d’une controverse sur la protection de la vie privée
Summary:
Worldcoin, un projet de vérification de l’identité humaine, a fait l’objet d’un audit logiciel qui n’a révélé aucune vulnérabilité exploitable, selon un rapport qui devrait être entièrement publié le 14 mars. Au milieu des préoccupations en matière de confidentialité concernant les données de balayage de l’iris, la société de cybersécurité Trail of Bits a mené l’audit et a proposé des recommandations d’amélioration que Worldcoin a mises en œuvre. L’outil de vérification de l’authenticité continue de faire l’objet d’un débat sur les pratiques en matière de protection de la vie privée, notamment de la part de l’Agence espagnole de protection des données, qui a émis une injonction exigeant un examen plus approfondi de la conformité du projet aux lois sur la protection des données.
Worldcoin, un projet de vérification de l’identité humaine, a fait l’objet d’un examen tiers de son logiciel Orb, selon un projet de rapport daté du 14 mars consulté par Cointelegraph. L’examen a été mené par Trail of Bits, qui n’a trouvé aucune vulnérabilité directement exploitable liée aux objectifs du projet, indique le document. Le rapport complet de Trail of Bits doit être publié le 14 mars, comme l’a confirmé un e-mail de Worldcoin. Avec Worldcoin, les individus peuvent confirmer qu’ils sont humains en s’inscrivant via un numéro de téléphone, un e-mail ou un scan de l’iris effectué par un appareil connu sous le nom d'« Orbe ». Ce processus donne à l’utilisateur un « World ID » qui sert de preuve de son humanité. Le projet a été initié par Sam Altman, également cofondateur d’OpenAI, la société à l’origine de ChatGPT. Altman a avoué que Worldcoin était une réponse aux inquiétudes concernant les bots d’IA qui pourraient se faire passer pour des humains de manière convaincante. Les critiques préoccupés par la protection de la vie privée ont exprimé leur désapprobation à l’égard de Worldcoin en raison du danger potentiel de fuite de l’iris vers des pirates ou des organismes gouvernementaux, ce qui pourrait exposer les activités d’une personne associées à son World ID. Trail of Bits a commencé son évaluation le 14 août 2023, selon le rapport Worldcoin. L’entreprise a reçu la version 3.1.10 du logiciel, gelée pour examen le 8 juillet 2023, alors que la version active au moment du rapport était la version 4.0.34. Les auditeurs auraient passé six semaines à rechercher des vulnérabilités logicielles, en envisageant diverses façons pour un pirate d’accéder à un scan de l’iris. Cependant, les enquêteurs ont signalé qu’aucun problème exploitable de ce type n’avait été détecté dans le code de l’Orb. Le rapport soutient que l’extraction du code de l’iris d’Orb nécessiterait le contrôle de l’un des certificats de confiance. Des recommandations d’amélioration ont été formulées par les auditeurs, notamment le renforcement du processus d’inscription et le remplacement de ZBar, une bibliothèque de lecture de codes QR, par une version rouille, afin d’éviter les fuites potentielles de « sécurité mémoire ». Les deux recommandations ont été mises en œuvre par l’équipe de Worldcoin. Le débat sur les pratiques de confidentialité de worldcoin devrait s’éterniser. Le 6 mars, l’Agence espagnole de protection des données (AEPD) a imposé une injonction au projet, invoquant la nécessité d’examiner les allégations selon lesquelles Worldcoin aurait enfreint la législation sur la protection des données. En réponse, Worldcoin a nié les violations et a accusé le gouvernement espagnol de contourner le droit de l’UE en émettant l’injonction.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.