Експерти не знайшли вразливостей у сканері Orb від Worldcoin
- Проєкт Worldcoin пройшов сторонній аудит Trail of Bits.
- Фахівці не виявили вразливостей у сканері Orb.
- Дослідження показало, що пристрій не записує код райдужної оболонки в постійну пам’ять, а передає отримані дані за допомогою шифрування.
Децентралізований протокол для ідентифікації особистості Worldcoin пройшов незалежний аудит компанії Trail of Bits. Під час перевірки фахівці не виявили вразливостей і будь-яких проблем із конфіденційністю даних.
Згідно зі звітом, 14 серпня 2023 року команда Trail of Bits почала перевірку програмного забезпечення і пристрою Orb, призначеного для сканування райдужної оболонки ока. Повідомляється, що експерти витратили шість тижнів на вивчення коду щодо потенційних вразливостей.
Зокрема, вони імітували кілька атак, під час яких хакери могли потенційно отримати доступ до особистих даних користувачів. Аудитори дійшли висновку, що код пристрою не містить вразливостей.
«Наш аналіз не виявив вразливостей у коді Orb. Ми вважаємо, що дані райдужної оболонки ока не записуються в постійне сховище Orb. Конфігурацію можна поліпшити, щоб зробити її безпечнішою», — заявили фахівці Trail of Bits.
Також вони зазначили, що у потенційних зловмисників немає можливості витягти дані райдужної оболонки ока з мережевого трафіку Orb. Для цього хакер повинен контролювати один із довірених сертифікатів.
Експерти дали кілька рекомендацій, які можуть підвищити безпеку Orb. Перша пов’язана з необхідністю поліпшити конфігурацію процесу реєстрації, друга — з бібліотекою ZBar, призначеною для сканування QR-коду під час реєстрації.
У звіті йдеться, що команда Worldcoin виконала рекомендації Trail of Bits і внесла всі необхідні зміни. Нагадаємо, розробники готують до випуску другу версію Orb. Імовірно, вона вийде в першій половині 2024 року.
Раніше ми опублікували матеріал, де детально розглянули цей проєкт. Рекомендуємо ознайомитися:
Dmitriy YurchenkoЗ моменту запуску в липні 2023 року Worldcoin зіткнувся з тиском регуляторів у багатьох країнах світу. Проєкт зазнав жорсткої критики в Німеччині, Великій Британії, Франції та Кенії.
На початку 2024 року в офісах Worldcoin у Гонконзі відбулися обшуки, а влада Південної Кореї почала розслідування щодо стартапу. Крім того, діяльність Worldcoin офіційно заборонили в Іспанії.
