Thomas Daniels
Trail of Bits het 'n onafhanklike assessering gedoen van Worldcoin se gedesentraliseerde identifikasie protokol. Hierdie evaluering het aan die lig gebring dat die Trail of Bits-professionele op 14 Augustus 2023 'n ondersoek van die Worldcoin se sagteware en die Orb-toestel begin het, wat ontwerp is om iris-skanderings van gebruikers uit te voer. Oor 'n tydperk van ses weke het hierdie kundiges die kode noukeurig ontleed om enige moontlike sekuriteitsprobleme te identifiseer. Dit het die simulasie van verskeie kuberaanvalscenario's ingesluit om te bepaal of gebruikersdata gekompromitteer kan word. Die bevindinge was gerusstellend, wat daarop dui dat die kode van die toestel vry is van kwesbaarhede wat uitgebuit kan word.
Verder het die oudit beklemtoon dat dit vir potensiële kubermisdadigers uitdagend sal wees om irisdata van die Orb se netwerkverkeer te onderskep. So 'n poging sal vereis dat die kuberkraker beheer oor 'n vertroude sertifikaat kry, wat 'n beduidende hindernis vir ongemagtigde data-onttrekking bied.
Die gevolgtrekking van die Trail of Bits-span was duidelik: "Ons het geen ontginbare kwesbaarhede gevind in die Orb se kode met betrekking tot die gestelde projekdoelwitte nie."
Hierdie oudit se publikasie het saamgeval met 'n noemenswaardige, hoewel tydelike, waardering in die waarde van Worldcoin se inheemse cryptocurrency, WLD, wat 'n 4% toename van $9.50 tot $9.90 gesien het. Ten spyte van hierdie kort oplewing, het die kripto-geldeenheid se waarde later aangepas na $9.60, volgens die jongste syfers van CoinMarketCap, wat 'n 20%-daling vanaf sy piekwaarde van $11.82 op 10 Maart merk.
Die sekuriteit van Worldcoin is al 'n geruime tyd 'n onderwerp van bespreking. In Maart het Spanje se databeskermingsowerheid (AEPD) 'n opdrag aan Worldcoin uitgereik om die insameling van persoonlike data te staak en om die data wat reeds ingesamel is, verantwoordelik te bestuur. Sedert sy debuut in Julie 2023, is die inisiatief in verskeie lande, insluitend Duitsland, Frankryk, die Verenigde Koninkryk en Kenia, onder die loep geneem oor privaatheidskwessies.
In 'n verdere ontwikkeling het owerhede in Hong Kong in Januarie 'n deursoeking van die maatskappy se perseel gedoen, en vroeg in Maart het Suid-Korea 'n ondersoek van stapel gestuur na die begin van sy praktyke rondom die insameling van biometriese inligting.
