Trend Micro називає вразливості в розробці безпеки метавсесвіту

У новому звіті опублікований Про це заявила американсько-японська компанія з кібербезпеки Trend Micro Метавсесвіт має зростаючу вразливість, яка може матеріалізуватися протягом наступних трьох-п’яти років.

Як повідомляє Trend Micro, головні загрози для сектора, в основному з точки зору регулювання, включають проблеми безпеки NFT, розвиток «темного всесвіту», подібного до темної мережі, фінансове шахрайство, проблеми конфіденційності, фізичні загрози, доповнена реальність (AR ) загрози, соціальна інженерія та атаки традиційних інформаційних технологій.

Що стосується NFT, Trend Micro спеціально написав:

«Право власності на NFT перевіряється за допомогою блокчейнів, тому вони вразливі до атак на блокчейн. NFT, які покладаються на менші блокчейни, можуть бути вразливими до атаки Sybil. Саме тут зловмисник отримує контроль над понад 50% однорангових вузлів, які перевіряють транзакції, і таким чином може маніпулювати перевіркою права власності на NFT. Нарешті, простір метавсесвіту може не поважати право власності, заявлене в NFT, оскільки для цього немає юридичних підстав».

Фірма також вважає, що злочинні угруповання можуть бути залучені до світу Metaverse через величезний обсяг транзакцій електронної комерції, зазначаючи: «У метавсесвіті ми, ймовірно, побачимо більше схем викачування та скидання. Зловмисники підвищуватимуть вартість цифрових активів через підроблені рекомендації, схвалення та інвестиції; а потім скинути активи». Теоретично оцінка віртуальної землі сильно залежить від сприйняття та може бути відкритою для маніпуляцій.

Нарешті, Trend Micro вважає, що правоохоронні органи можуть мати труднощі в перші пару років розробки метавсесвіту через високу вартість перехоплення цифрових злочинів і масштабних злочинців. Вони також матимуть труднощі, оскільки важко встановити юрисдикцію. Час, потрібний для створення експертних знань у метавсесвіті, також означатиме, що цей клас злочинів у перші роки в основному може залишатися без контролю. Фірма сказала:

«Якщо користувача ошукали або пограбували, то отримати допомогу, подати скаргу чи подати до суду буде дуже важко. Користувач також використовуватиме децентралізовані цифрові валюти, що ускладнює ситуацію».

На завершення звіт закликає до розробки відповідних моделей безпеки в очікуванні значного надходження інвестицій у галузь. Марк Цукерберг, генеральний директор Meta, нещодавно сказав, що Metaverse — це можливість, яка може розкрити "трильйони доларів з часом.