Worldcoin posiadał lukę pozwalającą na pominięcie zabezpieczeń

Szał na nową kryptowalutę CEO OpenAI już opadł, zaś na jaw zaczyna wyciekać coraz więcej informacji o całym projekcie. CertiK, czyli firma zajmująca się cyberbezpieczeństwem, postanowiła wziąć pod lupę projekt twórcy ChatuGPT.

Audyt wykazał szereg błędów, spośród których jeden jest naprawdę niebezpieczny. Umożliwia on hakerom przejęcie danych użytkowników oraz ominięcie procesu weryfikacji tożsamości. Co ciekawe, zespół Worldcoin potwierdził istnienie luki i podjął działania w celu usunięcia błędu.

Worldcoin to kryptowalutowy projekt Sama Altmana, czyli jednego z twórców ChatuGPT. Założeniem Światowej Monety jest zapewnienie ludziom autentycznego certyfikatu i potwierdzenia człowieczeństwa w świecie coraz szybciej rozwijającej się sztucznej inteligencji. Skanowanie siatkówki za pomocą specjalnego urządzenia Orb zdobyło ogromne zainteresowanie. Jeden z tweetów Sama Altmana pokazywał kilkudziesięciometrowe kolejki ludzi, którzy chcieli dostać własny certyfikat i dostać na start 25 tokenów Worldcoin.

Warto dodać, że projekt Altmana wzbudził także bardzo duże wątpliwości, jeśli chodzi o bezpieczeństwo danych biometrycznych tak dużej ilości ludzi. Okazuje się, że obawy te nie były bezpodstawne, co ujawnili eksperci od cyberbezpieczeństwa z firmy CertiK. Audyt ujawnił jeden krytyczny błąd, który pozwalał hakerom na przejęcie danych użytkowników oraz pominięcie procesu weryfikacji tożsamości.

Co więcej, w raporcie z audytu zostało wskazanych także 26 innych błędów bezpieczeństwa w protokole. Do całej sytuacji odniósł się zespół Worldcoin, informując o pracy nad usunięciem błędów.

Bawarski Państwowy Urząd Ochrony Danych wszczął postępowanie przeciwko amerykańskiemu startupowi jeszcze w listopadzie 2022. Powodem tego działania były obawy przed nieodpowiednią ochroną danych pozyskanych ze skanu siatkówki.

Nie tylko Niemcy podchodzą do Worldcoina z nieufnością. Brytyjskie Biuro Komisarza ds. Informacji także prowadzi dochodzenie w sprawie projektu Sama Altmana. Wątpliwości co do gromadzenia danych i jego legalności ma też francuski regulator ochrony danych (CNI), zaś Ministerstwo Spraw Wewnętrznych Kenii całkowicie wstrzymało możliwość skanowania siatkówki za pomocą urządzenia Orb.