Worldcoin的Orb软件在隐私争议中通过第三方审计
Summary:
根据一份定于3月14日全面发布的报告，人类身份验证项目Worldcoin已收到软件审计，没有发现可利用的漏洞。由于对虹膜扫描数据的隐私问题，网络安全公司Trail of Bits进行了审计，并提供了Worldcoin已经实施的增强建议。真实性验证工具继续面临关于隐私实践的争论，特别是来自西班牙数据保护局的争议，该机构发布了一项禁令，要求进一步审查该项目是否遵守数据保护法。
根据Cointelegraph查看的3月14日报告草案，人类身份验证项目Worldcoin已成功对其Orb软件进行了第三方检查。该文件称，该审查由Trail of Bits进行，没有发现与项目目标相关的直接可利用漏洞。Trail of Bits的完整报告将于3月14日发布，Worldcoin的一封电子邮件证实了这一点。使用Worldcoin，个人可以通过电话号码、电子邮件或由称为“Orb”的设备执行的虹膜扫描进行注册来确认他们是人类。这个过程会给用户一个“世界 ID”，作为他们人性的证明。该项目由 Sam Altman 发起，他也是 ChatGPT 背后的公司 OpenAI 的联合创始人。阿尔特曼承认，Worldcoin是对人工智能机器人可能令人信服地冒充人类的担忧的回应。关注隐私的批评者对Worldcoin表示不赞成，因为虹膜扫描泄露给黑客或政府机构的潜在危险，这可能会暴露一个人与其世界ID相关的活动。 根据Worldcoin的报告，Trail of Bits于2023年8月14日开始评估。该公司获得了该软件的 3.1.10 版本，该版本于 2023 年 7 月 8 日冻结以供审查，而报告时的活动版本为 4.0.34。据报道，审计人员花了六周时间探测软件漏洞，考虑黑客可以通过各种方式获得虹膜扫描。然而，调查人员报告说，在 Orb 的代码中没有检测到此类可利用的问题。该报告认为，从Orb中提取虹膜代码需要控制其中一个受信任的证书。审核员提出了改进建议，包括加强注册流程和用 rust 版本替换 ZBar（一个二维码扫描库），以避免潜在的“内存安全”泄漏。这两项建议均由Worldcoin团队实施。关于世界币隐私实践的争论将持续下去。3月6日，西班牙数据保护局（AEPD）对该项目实施了禁令，理由是需要审查Worldcoin违反数据保护法规的指控。作为反驳，Worldcoin否认了这些违规行为，并指责西班牙政府通过发布禁令来规避欧盟法律。
Published At
3/14/2024 5:04:36 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.