Đơn vị kiểm định CertiK cho biết đã phát hiện một lỗ hổng bảo mật có thể khiến Worldcoin đối mặt với nguy cơ bị chiếm quyền vận hành quả cầu Orb.
CertiK báo cáo lỗ hổng có thể khiến Worldcoin bị chiếm quyền kiểm soát quả cầu Orb Theo bài đăng trên Twitter của CertiK, vào ngày 29/05, đơn vị kiểm định kỹ thuật đã phát hiện một lỗ hổng bảo mật của Worldcoin, cho phép kẻ tấn công bỏ qua các bước xác thực và trực tiếp trở thành một nhà vận hành quả cầu 'quét võng mạc' Orb.
Điều này có nghĩa là kẻ tấn công không cần thực hiện các bước kiểm tra nghiêm ngặt của Worldcoin để trở thành nhà vận hành.
Trong tình huống bình thường, chỉ có các doanh nghiệp hợp pháp sau khi hoàn thành quy trình xác minh danh tính của WorldCoin mới được phép vận hành Orb và thu thập dữ liệu mắt của người dùng.
Sau khi nhận ra mức độ nghiêm trọng của lỗ hổng, CertiK đã ngay lập tức thông tin cho đội ngũ của Worldcoin. Worldcoin sau đó đã xác nhận và phát hành bản vá lỗi. CertiK đã kiểm tra bản vá lỗi và xác nhận rằng lỗ hổng đã được khắc phục, đơn vị kiểm định chia sẻ.
Chi tiết về việc phát hiện và xử lý sẽ được CertiK trình bày trong một báo cáo trong tương lai.
WLD hiện đang có giá là 2.28 USD, tổng thể bị ảnh hưởng bởi thông tin từ CertiK.
Biến động giá của WLD trong khung thời gian 15 phút vào ngày 04/08/2023 trên BinanceDự án về xác minh danh tính từ khi trở nên phổ biến đã gây nhiều tranh cãi từ các chính quyền của Anh, Pháp và Đức về cách thu thập và bảo vệ dữ liệu mắt của người dùng.
Mytour
