Faits marquants:
Tiago Sada, architecte de Worldcoin, reconnaît que les informations sur l’iris peuvent être modifiées.
Les systèmes de vérification de l’iris ne sont pas infaillibles et peuvent être compromis.
L’iris humain, attribut longtemps utilisé pour vérifier l’identité des personnes, est une donnée biométrique qui peut être falsifiée. Avec des images créées et des photographies haute résolution, il est possible d’usurper les identifications. Et le projet de crypto-monnaie Worldcoin en est conscient.
« L’iris humain peut être scanné, même à travers des photographies publiées sur les réseaux sociaux », a déclaré Tiago Sada dans une interview à CriptoNoticia. Le responsable de la conception et de l’ingénierie chez Tools For Humanity, la société qui développe les produits Worldcoin, reconnu pour que n’importe qui puisse scanner les globes oculaires des autres.
« N’importe qui peut accéder à votre Instagram, rechercher une photo de vous et scanner l’iris d’une photo. (…) Ton iris est devant ton visage. Vous publiez une photo sur Facebook et tout le monde peut accéder à votre code iris », a déclaré Sada.
Cette dernière ouvre une faille de sécurité. En effet, même si les systèmes d’intelligence artificielle et de vérification d’identité se sont développés à un rythme rapide ces dernières années, Ceux-ci ne sont pas infaillibles.
Il est toujours possible que ces systèmes sont vulnérables aux attaquescomme l’usurpation d’identité ou l’utilisation de fausses photographies qui pourraient être prises depuis un réseau social, par exemple, pour vérifier l’identité d’une personne.
De plus, il existe un risque que des acteurs malveillants scannent l’iris des utilisateurs. et vendre ces données biométriques à des personnes ayant de mauvaises influences, ce qui générerait un revenu fixe au détriment des particuliers. Comme c’est le cas actuellement avec les attaques de détournement de données ou encore de phishing, où les données volées sont souvent proposées dans le Web sombre.
L’avertissement concernant les faux iris dure depuis longtemps
En effet, depuis 2012, la manière dont les scanners de données biométriques peuvent être trompés a été étudiée. Cette année-là, un groupe de chercheurs de l’Université autonome de Madrid a recréé l’image d’un globe oculaire à partir de vrais codes numériques d’iris qui ont été extraits de bases de données.
Comme l’expliquent les analystes, ils ont testé les iris contrefaits dans des systèmes de reconnaissance commerciaux qui, comme Worldcoin aujourd’hui, utilisent l’analyse de données biométriques pour vérifier l’humanité d’un individu.
Ils ont affirmé que dans 80 % des cas, le scanner pensait qu’il s’agissait d’un véritable œil humain. C’est pour cette raison qu’ils ont prévenu que l’identité d’une personne peut être usurpée avec un faux iris recréé à partir de son code, a rapporté la BBC.
C’est une alerte qui, aujourd’hui, acquiert une notoriété particulière, étant donné que les principaux réseaux sociaux du monde Ils sont basés sur des images et des vidéos Partagé quotidiennement par des millions d’utilisateurs. Autrement dit, ces plates-formes constituent désormais la base de données que peuvent utiliser ceux qui souhaitent falsifier les identités en utilisant les codes de l’iris des personnes.
Comme Tiago Sada l’a suggéré à CriptoNoticias, la tendance actuelle des réseaux sociaux permet de prendre le code de l’iris de quelqu’un qui a publié une photo, une selfie ou encore diffuser une vidéo sur Instagram, Facebook, TikTok ou X ; sans autres complications.
Pour Worldcoin, il n’y a aucun danger lors du scan des iris
Aujourd’hui, bien que Worldcoin reconnaisse que les iris humains peuvent être facilement falsifiés, avec tous les risques que cela implique, la société a ouvertement déclaré que il n’y a aucun danger à scanner les yeux des gens pour vérifier votre identité.
Selon Sada, « scanner l’iris ne présente aucun risque pour la vie privée » et ce projet « est plus privé que Facebook, Google et TikTok ».
Bien que une telle confidentialité est en question si l’on prend en compte l’audit réalisé par la société d’analyse Trail of Bits sur le code source des Orbs, les scanners d’iris de Worldcoin.
Comme le rapporte CriptoNoticias, l’audit a montré qu’il existe un risque pour la confidentialité des données biométriques des utilisateurs de Worldcoin, car la mémoire Il ne plante pas sur la RAM Orbs.
Cela implique que si les développeurs principaux décident d’étendre la mémoire sur l’espace d’échange, les informations des personnes pourrait y rester indéfiniment.
Bien qu’informatif, il s’agit d’un risque latent étant donné que la décision d’étendre la mémoire dépend des développeurs. En plus de la demande de Worldcoin est en croissance constante dans le monde et il y a des files de personnes dans des dizaines de villes qui attendent que leur iris soit scanné. Le Chili fait partie des pays où se trouvent actuellement les orbes Worldcoin.