Lưu trữ cho từ khóa: Dữ liệu khách hàng

Trail of Bits không tìm thấy lỗ hổng nào trong trình quét Orb của Worldcoin

Trail of Bits đã kiểm tra độc lập giao thức phi tập trung của Worldcoin để nhận dạng cá nhân.

Theo báo cáo, vào ngày 14 tháng 8 năm 2023, nhóm Trail of Bits bắt đầu thử nghiệm phần mềm và thiết bị Orb, được thiết kế để quét mống mắt của người dùng. Các chuyên gia được cho là đã dành sáu tuần để nghiên cứu mã để tìm các lỗ hổng tiềm ẩn.

Đặc biệt, họ đã mô phỏng một số cuộc tấn công trong đó tin tặc có thể truy cập dữ liệu của người dùng. Kiểm toán viên kết luận rằng mã thiết bị không chứa lỗ hổng.

Kiểm toán viên cũng lưu ý rằng những kẻ tấn công tiềm năng không thể trích xuất dữ liệu mống mắt từ lưu lượng mạng của Orb. Để làm điều này, hacker phải kiểm soát một trong các chứng chỉ tin cậy.

“Phân tích của chúng tôi không phát hiện ra các lỗ hổng trong mã của Orb có thể bị khai thác trực tiếp liên quan đến Mục tiêu dự án như được mô tả.”

Các chuyên gia về Trail of Bits

Trong bối cảnh xuất bản báo cáo, WLD, mã thông báo gốc của dự án, đã phản ứng với mức tăng 4%, từ 9,50 đô la lên 9,90 đô la. Tuy nhiên, sự tăng trưởng của token này chỉ tồn tại trong thời gian ngắn vì giá của nó sớm quay trở lại mức 9,60 USD tại thời điểm viết bài, theo dữ liệu của CoinMarketCap . Tài sản này đang giao dịch thấp hơn 20% so với mức cao lịch sử là 11,82 USD vào ngày 10 tháng 3.

Các câu hỏi về các vấn đề bảo mật có thể xảy ra với Worldcoin đã xuất hiện trong nhiều tháng. Vào tháng 3, cơ quan bảo vệ dữ liệu của Tây Ban Nha (AEPD) đã yêu cầu Worldcoin ngừng thu thập thông tin cá nhân và sử dụng dữ liệu đã được thu thập. Ngoài ra, kể từ khi ra mắt vào tháng 7 năm 2023, dự án đã được điều tra ở các quốc gia như Đức, Pháp , Anh và Kenya .

Ngoài ra, vào tháng 1, cơ quan quản lý Hồng Kông đã khám xét văn phòng của công ty. Đầu tháng 3, Hàn Quốc bắt đầu điều tra một công ty khởi nghiệp thu thập dữ liệu sinh trắc học.

Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
Theo Crypto News