Software Orb da Worldcoin libera auditoria de terceiros em meio a controvérsia de privacidade
Summary:
O Worldcoin, um projeto de verificação de identidade humana, recebeu uma auditoria de software que não encontrou vulnerabilidades exploráveis, de acordo com um relatório que deve ser totalmente divulgado em 14 de março. Em meio a preocupações de privacidade em relação aos dados de varredura de íris, a empresa de segurança cibernética Trail of Bits conduziu a auditoria e ofereceu recomendações de aprimoramento que a Worldcoin implementou. A ferramenta de verificação de autenticidade continua a enfrentar debates sobre práticas de privacidade, nomeadamente da Agência de Proteção de Dados de Espanha, que emitiu uma providência cautelar exigindo uma análise mais aprofundada da aderência do projeto às leis de proteção de dados.
A Worldcoin, um projeto de verificação de identidade humana, passou com sucesso por um exame de terceiros de seu software Orb, de acordo com um relatório preliminar datado de 14 de março visto pelo Cointelegraph. A revisão foi conduzida pela Trail of Bits, que não encontrou vulnerabilidades exploráveis diretas relacionadas aos objetivos do projeto, disse o documento. O relatório completo da Trail of Bits deve ser divulgado em 14 de março, conforme confirmado por um e-mail da Worldcoin. Com a Worldcoin, os indivíduos podem confirmar que são humanos registrando-se via número de telefone, e-mail ou uma varredura de íris realizada por um dispositivo conhecido como "Orb". Esse processo dá ao usuário um "World ID" que serve como prova de sua humanidade. O projeto foi iniciado por Sam Altman, também cofundador da OpenAI, a empresa por trás do ChatGPT. Altman confessou que a Worldcoin foi uma resposta às preocupações sobre bots de IA potencialmente se passando por humanos de forma convincente. Críticos preocupados com a privacidade expressaram desaprovação em relação à Worldcoin devido ao perigo potencial de vazamento de íris para hackers ou órgãos governamentais, o que poderia expor as atividades de uma pessoa associadas ao seu World ID. A Trail of Bits começou sua avaliação em 14 de agosto de 2023, de acordo com o relatório da Worldcoin. A empresa recebeu a versão 3.1.10 do software, congelada para revisão em 8 de julho de 2023, enquanto a versão ativa no momento do relatório era a 4.0.34. Os auditores teriam passado seis semanas investigando vulnerabilidades de software, considerando várias maneiras pelas quais um hacker poderia obter acesso a uma varredura de íris. No entanto, os investigadores relataram que nenhum desses problemas exploráveis foi detectado no código do Orb. O relatório afirma que a extração do código de íris do Orb exigiria controle sobre um dos certificados confiáveis. Recomendações de aprimoramento foram feitas pelos auditores, que incluíram o fortalecimento do processo de inscrição e a substituição do ZBar, uma biblioteca de leitura de código QR, por uma versão enferrujada, para evitar possíveis vazamentos de "segurança de memória". Ambas as recomendações foram colocadas em prática pela equipe da Worldcoin. O debate sobre a prática de privacidade da worldcoin deve perdurar. Em 6 de março, a Agência Espanhola de Proteção de Dados (AEPD) impôs uma liminar ao projeto, citando a necessidade de examinar alegações de violação das legislações de proteção de dados da Worldcoin. Em réplica, a Worldcoin negou as violações e acusou o governo espanhol de contornar a legislação da UE ao emitir a liminar.
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.