Luka w zabezpieczeniach w procesie weryfikacji operatora kuli
Jak podaje CertiK, Worldcoin, nazwa projektu często będąca gorącym tematem, stanął ostatnio przed poważnymi wyzwaniami w zakresie bezpieczeństwa. Projekt Worldcoin zapewnia nagrody dla uczestników, którzy chcą stać się częścią ekosystemu World ID, skanując swoje gałki oczne za pomocą narzędzia, które nazywają Orb.
Według CertiK, firmy specjalizującej się w bezpieczeństwie, na etapie weryfikacji operatora istnieje luka, która, jeśli zostanie wykorzystana przez nieodpowiedzialne osoby, może spowodować, że Orb będzie działał bez konieczności przejścia weryfikacji i posiadania ważnego identyfikatora.
Informacja o luce w zabezpieczeniach firmy CertiK
CertiK zgłosił tę lukę zespołowi ds. bezpieczeństwa Worldcoin w zwykły sposób hakerów odpowiedzialnych za wyszukiwanie błędów (hakerzy białych kapeluszy). Od tego czasu problem ten został rozwiązany. Jednak to odkrycie jeszcze bardziej zaciemnia globalne kontrowersje dotyczące kwestii prywatności i sposobu przetwarzania danych w ramach projektu.
Kontrowersje i kwestie etyczne związane z Worldcoinem
Wielu krytyków sugeruje, że projekt rozpoczęty przez założyciela OpenAI Sama Altmana może stać się „katastrofą dystopijną”. Co więcej, projekt ten ma bardzo tajny charakter i wzbudził pytania organów regulacyjnych.
Sukces tego projektu zależy w dużej mierze od masowej adopcji. Miliony ludzi na całym świecie są skłonne sprzedać dane dotyczące swoich gałek ocznych za około 50 dolarów.
Wyjaśnienie Worldcoin
Rzecznik Worldcoin powiedział, że CertiK nie jest oficjalnym audytorem Worldcoin i docenia wniesiony wkład. Wyjaśnił, że ten błąd umożliwia atakującym jedynie tworzenie nieaktywnych kont Operatorów, nie pozwala nikomu ominąć procesu ręcznego przeglądu podczas tworzenia konta Operatora, a przez błąd nie jest aktywowany żaden dostęp do Kul ani danych.
Worldcoin twierdzi, że w połowie lipca przyciągał 400 000 nowych użytkowników tygodniowo, a w chwili pisania tego tekstu liczba ta wzrosła do ponad 545 000.
Na ich stronie internetowej znajduje się również informacja, że w zeszłym tygodniu uruchomiono 366 Kul, a 2000 jest w produkcji.
Źródło: Cointelegraph.