Trend Micro norāda uz ievainojamību metaversajā drošības attīstībā

Jaunā ziņojumā publicēti ASV un Japānas kiberdrošības kompānija Trend Micro, uzņēmums to teica metaverss ir arvien lielākas ievainojamības, kas varētu īstenoties nākamo trīs līdz piecu gadu laikā.

Kā stāsta Trend Micro, galvenie draudi nozarei, galvenokārt no regulējuma viedokļa, ir NFT drošības problēmas, tumšajam tīmeklim līdzīgas "tumšās puses" attīstība, finanšu krāpšana, privātuma problēmas, fiziski draudi, paplašinātā realitāte (AR ) draudi, sociālā inženierija un tradicionālie informācijas tehnoloģiju uzbrukumi.

Attiecībā uz NFT Trend Micro īpaši rakstīja:

“NFT īpašumtiesības tiek pārbaudītas, izmantojot blokķēdes, tāpēc tās ir uzņēmīgas pret blokķēdes nolaupīšanas uzbrukumiem. NFT, kas balstās uz mazākām blokķēdēm, var būt neaizsargāti pret Sybil uzbrukumu. Šeit uzbrucējs iegūst kontroli pār vairāk nekā 50% vienādranga mezglu, kas pārbauda darījumus un tādējādi var manipulēt ar NFT īpašumtiesību verifikāciju. Visbeidzot, metaversā telpa var neievērot NFT noteiktās īpašumtiesības, jo nav juridiska iemesla to darīt.

Uzņēmums arī uzskata, ka noziedzīgās grupas varētu piesaistīt Metaverse pasaulei milzīgā e-komercijas darījumu apjoma dēļ, norādot: "Metaversā mēs, visticamāk, redzēsim vairāk sūknēšanas un izmešanas shēmu. Ļaunprātīgi dalībnieki paaugstinās digitālo līdzekļu vērtību, izmantojot viltus ieteikumus, apstiprinājumus un ieguldījumus; un pēc tam izmetiet aktīvus." Teorētiski virtuālās zemes novērtējums ir ļoti atkarīgs no uztveres un var būt atvērts manipulācijām.

Visbeidzot, Trend Micro domā, ka tiesībaizsardzības aģentūrām, iespējams, pirmajos metaversās attīstības gados varētu rasties grūtības, jo digitālo noziegumu un noziedznieku pārtveršana ir liela mēroga izmaksas. Viņiem būs arī grūtības, jo jurisdikciju ir grūti noteikt. Laiks, kas nepieciešams, lai izveidotu metaversu pieredzi, nozīmētu arī to, ka šī noziegumu klase pirmajos gados varētu palikt bez uzraudzības. Firma teica:

“Ja lietotājs tiek apkrāpts vai aplaupīts, palīdzības saņemšana, sūdzību iesniegšana vai juridiskas darbības būs ļoti sarežģīta. Lietotājs izmantos arī decentralizētas digitālās valūtas, kas vēl vairāk sarežģī situāciju.

Ziņojuma noslēgumā aicināts izstrādāt piemērotus drošības modeļus, paredzot lielu investīciju pieplūdumu nozarē. Marks Cukerbergs, Meta izpilddirektors, nesen teica, ka Metaverse ir iespēja, kas varētu atraisīttriljoniem dolāru” laika gaitā.