Il software Orb di Worldcoin supera l'audit di terze parti in mezzo a una controversia sulla privacy
Summary:
Worldcoin, un progetto di verifica dell'identità umana, ha ricevuto un audit software che non ha trovato vulnerabilità sfruttabili, secondo un rapporto che sarà pubblicato completamente il 14 marzo. Tra le preoccupazioni sulla privacy relative ai dati di scansione dell'iride, la società di sicurezza informatica Trail of Bits ha condotto l'audit e ha offerto raccomandazioni di miglioramento che Worldcoin ha implementato. Lo strumento di verifica dell'autenticità continua ad affrontare il dibattito sulle pratiche sulla privacy, in particolare da parte dell'Agenzia spagnola per la protezione dei dati, che ha emesso un'ingiunzione che richiede un ulteriore esame dell'aderenza del progetto alle leggi sulla protezione dei dati.
Worldcoin, un progetto di verifica dell'identità umana, è stato sottoposto con successo a un esame di terze parti del suo software Orb, secondo una bozza di report datata 14 marzo visionata da Cointelegraph. La revisione è stata condotta da Trail of Bits, che non ha trovato vulnerabilità direttamente sfruttabili in relazione agli obiettivi del progetto, afferma il documento. Il rapporto completo di Trail of Bits dovrebbe essere pubblicato il 14 marzo, come confermato da un'e-mail di Worldcoin. Con Worldcoin, le persone possono confermare di essere umane registrandosi tramite numero di telefono, e-mail o una scansione dell'iride eseguita da un dispositivo noto come "Orb". Questo processo fornisce all'utente un "ID mondiale" che serve come prova della sua umanità. Il progetto è stato avviato da Sam Altman, anche co-fondatore di OpenAI, la società dietro ChatGPT. Altman ha confessato che Worldcoin è stata una risposta alle preoccupazioni sui bot AI che potrebbero impersonare gli esseri umani in modo convincente. I critici preoccupati per la privacy hanno espresso disapprovazione nei confronti di Worldcoin a causa del potenziale pericolo di perdita di iris-scan da parte di hacker o enti governativi, che potrebbero esporre le attività di una persona associate al loro World ID. Trail of Bits ha iniziato la sua valutazione il 14 agosto 2023, secondo il rapporto di Worldcoin. All'azienda è stata fornita la versione 3.1.10 del software, congelata per la revisione l'8 luglio 2023, mentre la versione attiva al momento della segnalazione era la 4.0.34. Secondo quanto riferito, i revisori hanno trascorso sei settimane a sondare le vulnerabilità del software, considerando vari modi in cui un hacker potrebbe ottenere l'accesso a una scansione dell'iride. Tuttavia, gli investigatori hanno riferito che non sono stati rilevati problemi sfruttabili nel codice dell'Orb. Il rapporto sostiene che l'estrazione del codice dell'iride da Orb richiederebbe il controllo su uno dei certificati attendibili. I revisori hanno formulato raccomandazioni per il miglioramento, tra cui il rafforzamento del processo di registrazione e la sostituzione di ZBar, una libreria di scansione dei codici QR, con una versione arrugginita, per evitare potenziali perdite di "sicurezza della memoria". Entrambe le raccomandazioni sono state messe in atto dal team di Worldcoin. Il dibattito sulle pratiche sulla privacy di Worldcoin è destinato a persistere. Il 6 marzo, l'Agenzia spagnola per la protezione dei dati (AEPD) ha imposto un'ingiunzione al progetto, citando la necessità di esaminare le denunce di violazione delle legislazioni sulla protezione dei dati da parte di Worldcoin. In risposta, Worldcoin ha negato le violazioni e ha accusato il governo spagnolo di aver aggirato il diritto dell'UE emettendo l'ingiunzione.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.