Insistindo em sua narrativa de compromisso com a privacidade, o polêmico projeto da criptomoeda Worldcoin permitiu uma auditoria especializada dos Orbs, os dispositivos espalhados em diversos países do mundo para leitura de íris. E os resultados da verificação de segurança demonstraram que, de facto, existem riscos de privacidade devido ao tratamento dos dados biométricos das pessoas.
De pacto com o que foi relatado pelo projeto, a Instalação Worlcoin e a empresa Tools for Humanity (TFH) contrataram a empresa de segurança Trail of Bits para se encarregar de auditar o software que dá vida aos Orbs. A empresa revelou os resultados da auditoria em um contexto de reclamações, investigações e proibições de países às operações da Worldcoin, precisamente por questões de privacidade.
O auditivo teve aproximação totalidade ao código natividade dos Orbs, muito uma vez que a documentação desses dispositivos. Realizei testes estáticos e dinâmicos da base de código usando processos automatizados e manuais. A estudo se concentrou exclusivamente no software executado no dispositivo Orb e foi desenvolvido pela TFH.
Conforme indicado pela Trail of Bits em relatório com os resultados da auditoria, nenhuma vulnerabilidade invenção no software Worldcoin Orbs que pode ser explorado diretamente em relação aos objetivos do projeto, que é acessar dados biométricos para verificar a humanidade.
No entanto, entre suas descobertas, a Trail of Bits identificou que o software Orbs não bloqueia memória na RAM. Isso significa que se os desenvolvedores de código configurarem o espaço de troca para expandir a capacidade de RAM dos scanners, os dados confidenciais dos usuários, muito uma vez que seus dados biométricos, poderão persistir lá indefinidamente.
Em outras palavras, se os desenvolvedores do Orbs decidirem expandir a RAM dos dispositivos através do espaço de troca, os dados privados dos usuários que escaneiam suas íris eles podem estar comprometidos.
Para resolver isso, Trail of Bits recomenda que Worldcoin use o código mllock para bloquear a memória na qual os dados confidenciais são armazenados na RAM. Isso impedirá que a memória ser trocado para disco se o espaço de troca estiver configurado.
A Trail of Bits também recomenda o comitiva da Worldcoin para prometer que os dados biométricos dos usuários nunca seja usado “inesperadamente”.
A estudo do código-fonte do Worldcoin Orbs foi executada por uma equipe de três consultores da Trail of Bits. Nascente estudo se estendeu de 7 a 26 de agosto de 2023alguns meses posteriormente o projeto chegar ao mercado.
Não há evidências de uso indevido de dados privados
Em seu relatório, a Trail of Bits indicou que não foram encontrados problemas relacionados ao uso incorreto de informações de identificação pessoal ou códigos de íris.
No entanto, alertam que “uma futura mudança de código poderia introduzir tais problemas”.
“Para evitar isso, recomendamos pesquisar e usar soluções de rastreamento de contaminação para prometer que esses dados nunca sejam mal utilizados (por exemplo, nunca sejam passados para funções de registro)”, observa a empresa de segurança.
O relatório Trail of Bits, por um lado, confirma preocupações relacionadas ao Worldcoin Orbs Eles armazenam informações que podem ser exploradas. Isso, considerando que está a uma decisão dos desenvolvedores deixar as informações privadas dos usuários armazenadas permanentemente nos scanners de íris.
Mas, por outro lado, o relatório desliga os alarmes relativamente à má gestão da informação biométrica dos utilizadores, uma vez que confirma que não há uso indevido de tais dados (pelo menos até agora). Isso, de pacto com o que dizem da Worldcoin.
Tiago Sada, um dos arquitetos por trás do Worldcoin, disse à CriptoNoticias há poucos dias que eles Eles não têm intenção de manter informações privadas das pessoas que vêm para o projeto. Ele ainda garantiu que o scanner de íris não representa um risco à privacidade e que o Worldcoin é mais privado que o Facebook, Google e TikTok.
Acalmando as águas
Com a auditoria especializada do Trail of Bits, a Worldcoin procura acalmar as vozes que clamam por mais transparência, mormente posteriormente a proibição da Espanha de levante projeto continuar a operar e escanear as íris dos usuários naquele país.
A Escritório Espanhola de Proteção de Dados (AEPD) emitiu recentemente uma medida cautelar contra o Worlcoin para impedir maior aproximação a dados biométricos de utilizadores no país ibérico. Isto baseia-se em quatro reclamações recebidas por aquele gabinete, nas quais é expressa preocupação sobre o tratamento da informação da íris.
Posteriormente, a decisão da escritório espanhola foi ratificada pelo Tribunal Pátrio, quando levante rejeitou o recurso interposto pela Worldcoin e solicitou à empresa que não utilizarão os dados biométricos que já obtiveram dos espanhóis.
Até agora, 8 nações do mundo abriram investigações contra a Worldcoin, impulsionado por preocupações de segurança e privacidade. Somente 2 decidiram proibir as operações. Quénia, em meados do ano pretérito e recentemente Espanha.
No entanto, a Worldcoin parece ter toda a intenção de continuar a expandir-se, tendo em conta que já existem mais de 6 milhões de utilizadores em todo o mundo, sendo mais de metade deles já tendo escaneado suas íris para obter alguns tokens WLD.
