Vulnerabilidad de seguridad en el proceso de verificación del operador de Orb
Worldcoin, un nombre de proyecto que suele ser un tema candente, recientemente enfrentó grandes desafíos en términos de seguridad, según informó CertiK. El proyecto Worldcoin ofrece premios a los participantes que estén dispuestos a formar parte del ecosistema World ID escaneando sus ojos utilizando una herramienta que llaman Orb.
Según CertiK, una empresa especialista en seguridad, existe un vacío legal en la etapa de verificación del operador, que si es aprovechado por individuos irresponsables, podría resultar en que Orb opere sin tener que pasar la verificación y sin tener una identificación válida.
Aviso de vulnerabilidad de seguridad de CertiK
CertiK ha informado de esta vulnerabilidad al equipo de seguridad de Worldcoin de la forma habitual de los hackers encargados de encontrar errores (white hat hackers). Desde entonces, este problema se ha resuelto. Sin embargo, este descubrimiento enturbia aún más la controversia global sobre cuestiones de privacidad y cómo el proyecto maneja los datos.
Controversia y cuestiones éticas de Worldcoin
Varios críticos han sugerido que el proyecto lanzado por el fundador de OpenAI, Sam Altman, tiene el potencial de ser una "catástrofe distópica". Además, este proyecto tiene un carácter muy secreto y ha planteado dudas por parte de los reguladores.
El éxito de este proyecto depende en gran medida de la adopción masiva. Millones de personas en todo el mundo están dispuestas a vender los datos de sus globos oculares por unos 50 dólares.
Aclaración de Worldcoin
Un portavoz de Worldcoin dijo que CertiK no es un auditor oficial de Worldcoin y aprecian la contribución que se ha hecho. Explicó que este error solo permite a los atacantes crear cuentas de Operador inactivas, no permite que nadie omita el proceso de revisión manual al crear una cuenta de Operador y no se activa ningún acceso a Orbs o datos a través del error.
Worldcoin afirma que atraían 400.000 nuevos usuarios por semana a mediados de julio, y ese número ha aumentado a más de 545.000 al momento de escribir este artículo.
Su sitio web también indica que 366 Orbs se lanzaron en la última semana y 2000 Orbs están en producción.
Fuente: Cointelegraph.