Die Orb-Software von Worldcoin besteht die Prüfung durch Dritte inmitten einer Datenschutzkontroverse
Summary:
Worldcoin, ein Projekt zur Überprüfung der menschlichen Identität, hat ein Software-Audit erhalten, das keine ausnutzbaren Schwachstellen gefunden hat, wie aus einem Bericht hervorgeht, der am 14. März vollständig veröffentlicht werden soll. Inmitten von Datenschutzbedenken in Bezug auf Iris-Scan-Daten führte das Cybersicherheitsunternehmen Trail of Bits das Audit durch und gab Verbesserungsempfehlungen, die Worldcoin umgesetzt hat. Das Tool zur Überprüfung der Authentizität wird weiterhin über Datenschutzpraktiken diskutiert, insbesondere von der spanischen Datenschutzbehörde, die eine einstweilige Verfügung erlassen hat, die eine weitere Überprüfung der Einhaltung der Datenschutzgesetze durch das Projekt verlangt.
Worldcoin, ein Projekt zur Überprüfung der menschlichen Identität, hat seine Orb-Software erfolgreich einer Prüfung durch Dritte unterzogen, wie aus einem Berichtsentwurf vom 14. März hervorgeht, den Cointelegraph einsehen konnte. Die Überprüfung wurde von Trail of Bits durchgeführt, die keine direkt ausnutzbaren Schwachstellen im Zusammenhang mit den Zielen des Projekts fanden, heißt es in dem Dokument. Der vollständige Bericht von Trail of Bits soll am 14. März veröffentlicht werden, wie eine E-Mail von Worldcoin bestätigt. Mit Worldcoin können Einzelpersonen bestätigen, dass sie ein Mensch sind, indem sie sich per Telefonnummer, E-Mail oder einem Iris-Scan registrieren, der von einem Gerät durchgeführt wird, das als "Orb" bekannt ist. Durch diesen Vorgang erhält der Nutzer eine "World ID", die als Beweis für seine Menschlichkeit dient. Initiiert wurde das Projekt von Sam Altman, ebenfalls Mitbegründer von OpenAI, dem Unternehmen hinter ChatGPT. Altman gab zu, dass Worldcoin eine Reaktion auf Bedenken war, dass KI-Bots sich möglicherweise überzeugend als Menschen ausgeben könnten. Kritiker, die sich um den Datenschutz sorgen, haben ihre Missbilligung gegenüber Worldcoin zum Ausdruck gebracht, da die potenzielle Gefahr besteht, dass Iris-Scans an Hacker oder Regierungsbehörden weitergegeben werden, was die Aktivitäten einer Person im Zusammenhang mit ihrer World ID offenlegen könnte. Trail of Bits begann seine Bewertung am 14. August 2023, wie aus dem Worldcoin-Bericht hervorgeht. Dem Unternehmen wurde die Version 3.1.10 der Software zur Verfügung gestellt, die am 8. Juli 2023 zur Überprüfung eingefroren wurde, während die aktive Version zum Zeitpunkt der Berichterstattung 4.0.34 war. Berichten zufolge verbrachten die Prüfer sechs Wochen damit, nach Software-Schwachstellen zu suchen und verschiedene Möglichkeiten in Betracht zu ziehen, wie ein Hacker Zugriff auf einen Iris-Scan erhalten könnte. Die Ermittler berichteten jedoch, dass keine solchen ausnutzbaren Probleme im Code der Kugel entdeckt wurden. Der Bericht besagt, dass die Extraktion des Iris-Codes aus Orb die Kontrolle über eines der vertrauenswürdigen Zertifikate erfordern würde. Die Prüfer gaben Verbesserungsempfehlungen ab, darunter die Stärkung des Anmeldeprozesses und den Ersatz der ZBar, einer QR-Code-Scan-Bibliothek, durch eine Rost-Version, um potenzielle "Speichersicherheits"-Lecks zu vermeiden. Beide Empfehlungen wurden vom Worldcoin-Team umgesetzt. Die Debatte über die Datenschutzpraktiken von Worldcoin wird sich fortsetzen. Am 6. März verhängte die spanische Datenschutzbehörde (AEPD) eine einstweilige Verfügung gegen das Projekt und begründete dies mit der Notwendigkeit, die Behauptungen zu prüfen, dass Worldcoin gegen Datenschutzgesetze verstößt. Im Gegenzug bestritt Worldcoin die Verstöße und warf der spanischen Regierung vor, mit der einstweiligen Verfügung EU-Recht zu umgehen.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.