برنامج Orb الخاص بـ Worldcoin يجتاز تدقيق الخصوصية والأمان

وفقًا لـ PANews، أصدر Worldcoin، وهو مشروع عملات مشفرة شارك في تأسيسه Sam Altman، "تقرير تدقيق الخصوصية والأمان لـ Orb" على مدونته الرسمية. تم إجراء التدقيق من قبل خبراء الأمن Trail of Bits، الذين قاموا بتقييم البرنامج بما يتجاوز التقييم الأمني ​​النموذجي، مع التركيز على سلسلة من بيانات الخصوصية والوظائف المتعلقة بـ Orb. بدأ التقييم في 14 أغسطس 2023 لإصدار البرنامج الذي تم تجميده في 8 يوليو 2023، باسم SemVer 3.0.10. اعتبارًا من 14 مارس 2024، إصدار البرنامج الحالي المنشور على Orb هو 4.0.34، وتم إصداره لأول مرة في 17 يناير 2024. أظهرت نتائج التدقيق أن تكوين البرنامج في عملية تسجيل إلغاء الاشتراك الافتراضية لا يسرب أي معلومات تعريف شخصية (PII) بخلاف "رمز القزحية". وأوصت أيضًا بمواصلة تعزيز التكوين لتعزيز الأمن. بالنسبة لعملية تسجيل الاشتراك غير الافتراضية، يتم تشفير معلومات تحديد الهوية الشخصية (PII) بشكل غير متماثل وتخزينها في SSD الخاص بـ Orb، ولا تسمح آلية التشفير لـ Orb بفك التشفير. ولم يجد المدققون أي نقاط ضعف أو عمليات تنفيذ معروفة من شأنها الإضرار بأهداف المشروع. علاوة على ذلك، لم يعد الكود الأخير يحفظ أي بيانات، بغض النظر عما إذا كان المستخدم قد اختار استضافة البيانات أم لا. وأكد المدققون أن Orb لا تستخرج بيانات إضافية من أجهزة المستخدم أثناء عملية التسجيل وتقوم فقط بمعالجة معلومات رمز الاستجابة السريعة المقدمة من المستخدم. وأشاروا أيضًا إلى مشكلات محتملة تتعلق بسلامة الذاكرة في المكتبة التي تقوم بمسح رمز الاستجابة السريعة واتخذوا تدابير بديلة لتعزيز الأمان. بالإضافة إلى ذلك، تتم معالجة رمز القزحية الخاص بالمستخدم بشكل آمن ولا يتم حفظه في وحدة تخزين Orb الدائمة. يتم إرساله فقط إلى الواجهة الخلفية في طلب واحد وأشار إلى أنه "على الرغم من إمكانية تحسين هذا التكوين لتعزيز الأمان (TOB-ORB-10)، إلا أنه لا ينبغي أن يتمكن المهاجم النموذجي من استخراج رمز القزحية من حركة مرور شبكة Orb؛ يجب أن يتحكم المهاجم في إحدى الشهادات الموثوقة.'