Программное обеспечение Orb от Worldcoin прошло сторонний аудит на фоне споров о конфиденциальности
Summary:
Worldcoin, проект по проверке личности человека, прошел аудит программного обеспечения, который не обнаружил уязвимостей, которыми можно было бы воспользоваться, согласно отчету, который должен быть полностью опубликован 14 марта. На фоне опасений по поводу конфиденциальности данных сканирования радужной оболочки глаза, фирма по кибербезопасности Trail of Bits провела аудит и предложила рекомендации по улучшению, которые внедрил Worldcoin. Инструмент проверки подлинности продолжает сталкиваться с дебатами о методах обеспечения конфиденциальности, в частности, со стороны Агентства по защите данных Испании, которое издало судебный запрет, требующий дальнейшего изучения соблюдения проектом законов о защите данных.
Worldcoin, проект по проверке личности человека, успешно прошел стороннюю экспертизу своего программного обеспечения Orb, согласно проекту отчета от 14 марта, с которым ознакомился Cointelegraph. Проверка была проведена компанией Trail of Bits, которая не обнаружила уязвимостей, напрямую связанных с целями проекта, говорится в документе. Полный отчет Trail of Bits должен быть опубликован 14 марта, что подтверждается электронным письмом от Worldcoin. С помощью Worldcoin люди могут подтвердить, что они люди, зарегистрировавшись по номеру телефона, электронной почте или сканированию радужной оболочки глаза, выполненному устройством, известным как «Сфера». Этот процесс дает пользователю «World ID», который служит доказательством его человечности. Проект был инициирован Сэмом Альтманом, также соучредителем OpenAI, компании, стоящей за ChatGPT. Альтман признался, что Worldcoin был ответом на опасения по поводу того, что боты с искусственным интеллектом могут убедительно выдавать себя за людей. Критики, обеспокоенные конфиденциальностью, выразили неодобрение в адрес Worldcoin из-за потенциальной опасности утечки сканирования радужной оболочки глаза хакерам или государственным органам, что может раскрыть действия человека, связанные с его World ID. Согласно отчету Worldcoin, Trail of Bits начал свою оценку 14 августа 2023 года. Фирме была предоставлена версия 3.1.10 программного обеспечения, замороженная для ознакомления 8 июля 2023 года, в то время как активной версией на момент отчетности была 4.0.34. Сообщается, что аудиторы потратили шесть недель на поиск уязвимостей в программном обеспечении, рассматривая различные способы, с помощью которых хакер может получить доступ к сканированию радужной оболочки глаза. Тем не менее, исследователи сообщили, что в коде Orb не было обнаружено таких уязвимостей. В отчете утверждается, что извлечение кода радужной оболочки глаза из Orb потребует контроля над одним из доверенных сертификатов. Аудиторы дали рекомендации по улучшению, которые включали в себя усиление процесса регистрации и замену ZBar, библиотеки сканирования QR-кода, на версию Rust, чтобы избежать потенциальных утечек «безопасности памяти». Обе рекомендации были реализованы командой Worldcoin. Дебаты о практике конфиденциальности worldcoin затянутся. 6 марта Испанское агентство по защите данных (AEPD) наложило судебный запрет на проект, сославшись на необходимость рассмотрения заявлений о нарушении Worldcoin законодательства о защите данных. В ответ Worldcoin отрицает нарушения и обвиняет правительство Испании в обходе законодательства ЕС, издав судебный запрет.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.