Уязвимость безопасности в процессе проверки оператора сферы
Worldcoin, название проекта, которое часто становится горячей темой, недавно столкнулся с серьезными проблемами с точки зрения безопасности, как сообщает CertiK. Проект Worldcoin предоставляет призы участникам, которые желают стать частью экосистемы World ID, сканируя свои глазные яблоки с помощью инструмента, который они называют Orb.
По данным компании CertiK, специализирующейся на безопасности, на этапе проверки оператора существует лазейка, которая, если ее воспользуются безответственными лицами, может привести к тому, что Orb будет работать без необходимости прохождения проверки и без действительного удостоверения личности.
Уведомление об уязвимости безопасности от CertiK
CertiK сообщила об этой уязвимости команде безопасности Worldcoin обычным способом хакеров, отвечающих за поиск ошибок (белые хакеры). С тех пор эта проблема была решена. Однако это открытие еще больше запутывает глобальные споры по поводу вопросов конфиденциальности и того, как проект обрабатывает данные.
Споры вокруг Worldcoin и этические проблемы
Ряд критиков предположили, что проект, запущенный основателем OpenAI Сэмом Альтманом, потенциально может стать «антиутопической катастрофой». Более того, этот проект носит весьма секретный характер и вызвал вопросы у регуляторов.
Успех этого проекта во многом зависит от массового внедрения. Миллионы людей по всему миру готовы продать данные своих глаз примерно за 50 долларов.
Разъяснение от Worldcoin
Представитель Worldcoin заявил, что CertiK не является официальным аудитором Worldcoin, и они ценят внесенный вклад. Он объяснил, что эта ошибка позволяет злоумышленникам создавать только неактивные учетные записи Операторов, она не позволяет никому обойти процесс ручной проверки при создании учетной записи Оператора, и из-за этой ошибки не активируется доступ к Сферам или данным.
Worldcoin утверждает, что в середине июля они привлекали 400 000 новых пользователей в неделю, и на момент написания этой статьи это число выросло до более чем 545 000.
На их веб-сайте также указано, что за последнюю неделю было запущено 366 сфер и 2000 сфер находятся в производстве.
Источник: Коинтелеграф.
