برنامج Orb الخاص ب Worldcoin يجيز تدقيق الطرف الثالث وسط جدل حول الخصوصية
Summary:
تلقى مشروع Worldcoin ، وهو مشروع للتحقق من الهوية البشرية ، تدقيقا برمجيا لم يجد أي نقاط ضعف قابلة للاستغلال ، وفقا لتقرير من المقرر إصداره بالكامل في 14 مارس. وسط مخاوف تتعلق بالخصوصية فيما يتعلق ببيانات مسح قزحية العين ، أجرت شركة الأمن السيبراني Trail of Bits التدقيق وقدمت توصيات التحسين التي نفذتها Worldcoin. لا تزال أداة التحقق من الأصالة تواجه جدلا حول ممارسات الخصوصية ، لا سيما من وكالة حماية البيانات الإسبانية ، التي أصدرت أمرا قضائيا يتطلب مزيدا من الفحص لالتزام المشروع بقوانين حماية البيانات.
وقد خضع مشروع Worldcoin، وهو مشروع للتحقق من الهوية البشرية، بنجاح لفحص طرف ثالث لبرنامج Orb الخاص به، وفقا لمسودة تقرير بتاريخ 14 مارس اطلع عليها كوينتيليغراف. تم إجراء المراجعة من قبل Trail of Bits التي لم تجد أي نقاط ضعف مباشرة قابلة للاستغلال تتعلق بأهداف المشروع ، وفقا للوثيقة. من المقرر إصدار التقرير الكامل من قبل Trail of Bits في 14 مارس ، كما أكدت رسالة بريد إلكتروني من Worldcoin. مع Worldcoin ، يمكن للأفراد تأكيد أنهم بشر من خلال التسجيل عبر رقم الهاتف أو البريد الإلكتروني أو مسح قزحية العين الذي يتم إجراؤه بواسطة جهاز يعرف باسم "Orb". تمنح هذه العملية المستخدم "معرف العالم" الذي يعمل كدليل على إنسانيته. بدأ المشروع سام ألتمان ، وهو أيضا مؤسس مشارك لشركة OpenAI ، الشركة التي تقف وراء ChatGPT. اعترف ألتمان بأن Worldcoin كان استجابة للمخاوف بشأن الذكاء الاصطناعي الروبوتات التي يحتمل أن تنتحل شخصية البشر بشكل مقنع. أعرب النقاد المهتمون بالخصوصية عن رفضهم تجاه Worldcoin بسبب الخطر المحتمل لتسرب مسح قزحية العين إلى المتسللين أو الهيئات الحكومية ، مما قد يعرض أنشطة الشخص المرتبطة بهويته العالمية. بدأت Trail of Bits تقييمها في 14 أغسطس 2023 ، وفقا لتقرير Worldcoin. تم تزويد الشركة بالإصدار 3.1.10 من البرنامج ، وتم تجميده للمراجعة في 8 يوليو 2023 ، بينما كان الإصدار النشط في وقت الإبلاغ هو 4.0.34. وبحسب ما ورد أمضى المدققون ستة أسابيع في التحقيق في نقاط الضعف في البرامج ، مع الأخذ في الاعتبار الطرق المختلفة التي يمكن للمتسلل من خلالها الوصول إلى فحص قزحية العين. ومع ذلك ، أفاد المحققون أنه لم يتم اكتشاف مثل هذه المشكلات القابلة للاستغلال في رمز Orb. يرى التقرير أن استخراج رمز القزحية من Orb سيتطلب التحكم في إحدى الشهادات الموثوقة. تم تقديم توصيات التحسين من قبل المدققين والتي تضمنت تعزيز عملية التسجيل واستبدال ZBar ، وهي مكتبة مسح رمز الاستجابة السريعة ، بإصدار صدأ ، لتجنب تسرب "سلامة الذاكرة" المحتمل. تم وضع كلتا التوصيتين موضع التنفيذ من قبل فريق Worldcoin. من المقرر أن يستمر النقاش حول ممارسة خصوصية worldcoin. في 6 مارس ، فرضت وكالة حماية البيانات الإسبانية (AEPD) أمرا قضائيا على المشروع ، مشيرة إلى الحاجة إلى فحص ادعاءات انتهاك Worldcoin لتشريعات حماية البيانات. في الرد ، نفت Worldcoin الانتهاكات واتهمت الحكومة الإسبانية بالتحايل على قانون الاتحاد الأوروبي من خلال إصدار الأمر القضائي.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.