Le projet controversé de crypto-monnaie Worldcoin a réalisé un audit d’expert qui a révélé d’importantes préoccupations concernant la confidentialité des utilisateurs.
L’analyse, menée par la société de sécurité Trail of Bits, a révélé les risques potentiels associés au traitement des données biométriques des personnes par les appareils Orbs, distribués dans le monde entier pour scanner l’iris.
La Fondation Worldcoin et la société Tools for Humanity (TFH) ont engagé Trail of Bits pour auditer le logiciel qui alimente Orbs, dans le but de répondre aux préoccupations croissantes en matière de confidentialité.
Même si l’audit n’a pas révélé de vulnérabilités exploitables directement liées aux objectifs du projet, il a mis en évidence une faille préoccupante : le logiciel ne verrouille pas la RAM des appareils, ce qui pourrait conduire à l’exposition potentielle de données sensibles.
Selon le rapport Trail of Bits, l’augmentation de la capacité de la RAM des scanners pourrait entraîner la persistance indéfinie des données privées et biométriques des utilisateurs en mémoire, si l’espace d’échange était configuré à cet effet.
Pour atténuer ce risque, Trail of Bits a recommandé à Worldcoin de mettre en œuvre des mesures pour verrouiller la RAM où les données sensibles sont stockées. En outre, il a conseillé une vigilance constante pour garantir que les données biométriques des utilisateurs ne soient pas utilisées de manière inattendue.
- Lire aussi : Le projet Crypto subit une perte de 15 millions de reais suite au vol de NFT
Worldcoin présente des risques d’exposition aux données
L’audit intervient au milieu d’une vague d’inquiétudes mondiales concernant la vie privée, le projet faisant l’objet d’enquêtes et d’interdictions dans plusieurs pays. La décision de l’Agence espagnole de protection des données (AEPD) d’interdire à Worldcoin de continuer à opérer dans le pays, sur la base de préoccupations similaires, souligne la gravité du problème.
Même si le rapport Trail of Bits n’a révélé aucune utilisation abusive des données biométriques à ce jour, il souligne l’importance de répondre de manière proactive à ces préoccupations. Tiago Sada, l’un des architectes de Worldcoin, a récemment insisté sur le fait que le projet n’avait pas l’intention de dissimuler les informations privées des utilisateurs, cherchant à rassurer le public.
- A lire aussi : Solana dépasse le BNB et devient la 4ème plus grande cryptomonnaie du marché