Luki, które mogą strząsnąć Metaverse i ich rozwiązania

Metaverse był gorącym tematem dyskusji, a eksperci przewidują, że będzie warto $ 85 mld do 2025 roku. To przyciągnęło uwagę takich firm jak Microsoft, Facebook, Nvidia, Microsoft, Magic Leap i innych gigantów.

Słowo metaverse łączy przedrostek „meta”, co oznacza „poza” i „wszechświat“. Metaverse łączy różne technologie, rzeczywistość rozszerzoną, Internet i rzeczywistość wirtualną, aby wydobyć wirtualną przestrzeń, w której ludzie mogą nawiązywać kontakty towarzyskie, bawić się, posiadać ziemię i handlować - zwłaszcza za pomocą walut cyfrowych. Postrzegany świat charakteryzuje się ulepszoną fizyczną rzeczywistością 3D z nieskończonymi możliwościami.

Zazwyczaj uczestnicy metawersu są reprezentowani przez cyfrowe awatary, co umożliwia uczestnikom angażowanie się w różne działania w wirtualnym świecie. Niektóre metawersy są repliką istniejących przedmiotów z prawdziwego świata, podczas gdy inne to realia fantasy, które pozwalają użytkownikom eksplorować wyobraźnię. Należy zauważyć, że metaverse stale się rozwija i ewoluuje dzięki większej liczbie uczestników ze swoich społeczeństw.

Chociaż koncepcja wciąż się rozwija, wykazuje ogromny potencjał w przekształcaniu branż marketingu, gier i komunikacji. Na przykład metawersy już zaczęły umożliwiać uczestnikom reklamowanie swoich fizycznych sklepów (firm) za pomocą billboardów. Niektórzy zezwolili właścicielom wynajmować swoje wirtualne przestrzenie innym do celów reklamowych.

Luki w Metaverse

Będąc najnowszym trendem, metaverse jest idealnym celem cyberataków. Wysoki poziom interakcji wymaga odpowiedzialności zarówno ze strony programistów, jak i użytkowników. Rosnąca liczba cyberataków jest poważnym problemem dla wielu sektorów, w tym nadchodzącego rynku NFT (Non-fungible Token).

Od czasu wprowadzenia koncepcji metaverse było niewiele przypadków ataków hakerskich. Chociaż może to być uspokajające dla niektórych w branży, prawda pozostaje taka, że ​​ataki hakerskie są nieuchronne. 

Podobno Trend Micro raport zatytułowany „Ataki ze wszystkich stron: raport o cyberbezpieczeństwie z połowy roku 2021” podkreśla, jak hakerzy zaktualizowali swoją taktykę i są teraz bardziej niż kiedykolwiek zmotywowani do zwabienia niczego niepodejrzewających użytkowników. 

W ciągu ostatnich kilku miesięcy hakerzy przeprowadzili głośne nowoczesne ataki ransomware, stworzyli oszustwa związane z Covid-19 i zagrozili różnym usługom chmurowym i Internetowi rzeczy (IoT).

W metawersie ataki te mogą przybierać formy typu „sci-fi” poprzez głębokie podróbki i hakowanie awatarów. Tego typu ataki mogą utrudnić identyfikację, weryfikację lub poddanie kontroli, a także może być trudne lub niemożliwe ustalenie, gdzie leży odpowiedzialność za naruszenie.

Na przykład niektóre projekty Metaverse umożliwiają firmom tworzenie witryn sklepowych, repliki ich fizycznego sklepu. Nie ma jednak gwarancji, że witryna sklepu w metaverse należy do rzeczywistej firmy lub marki. 

Musisz przeczytać: Potrzeba cyberbezpieczeństwa w Metaverse

Zbliżające się wyzwania

Główne wyzwanie polega na tym, że hakerzy mogą fałszować funkcje, głosy, nagrania i inne cechy, które tworzą ekskluzywne sklepy, firmy i marki, w celu oszukania zastosowań w metawersie. Natura metaverse sprawia, że ​​ochrona prawdziwej tożsamości użytkowników przed awatarami metaverse jest ogromnym zadaniem.

Kolejnym problemem jest bezprawne korzystanie z inteligentnych kontraktów. Hakerzy mogą korzystać z internetowych usług wymiany ułatwianych przez inteligentne kontrakty, aby przenosić kryptowaluty użytkowników z ich portfeli. Reprezentując renomowane firmy i znane osobistości, hakerzy zdobędą zaufanie niczego niepodejrzewających użytkowników, którzy chętnie zawrą inteligentne kontrakty. W rezultacie wielu straci swoje aktywa na rzecz hakerów i nie będzie w stanie podjąć wobec nich żadnych działań.

Prywatność i bezpieczeństwo danych są również istotnym problemem w nadchodzącej przestrzeni metaverse. Na przykład niektóre projekty Metaverse umożliwiają użytkownikom tworzenie replik ich domów, ulic i miast, co ułatwi podejrzanym postaciom kradzież danych osobowych, w tym planów pięter, których mogą potrzebować do przeprowadzenia fizycznego ataku (włamania) na użytkowników.

Możliwe rozwiązania

Obecnie programiści i użytkownicy mogą korzystać z istniejących środków bezpieczeństwa, aby chronić siebie i wirtualne przestrzenie przed istniejącymi atakami. 

Wśród zwolenników, którzy obecnie potrzebują ochrony w metaverse, znajdują się prywatność użytkowników, etyka i bezpieczeństwo korzystania z danych oraz dane biometryczne. Jednak dostępny mechanizm ochrony nie zapobiegnie skutecznie nowym atakom, których wcześniej nie doświadczono.  

To powiedziawszy, nadszedł czas, aby uczestnicy w metaverse ustanowili odpowiednie środki, które pomogą w walce z takimi atakami. Ponieważ dane użytkowników na platformach Metaverse są przechowywane na różnych serwerach na całym świecie, niezbędny jest odpowiedni mechanizm ochrony informacji przed niepożądanymi stronami. 

Istnieje potrzeba stworzenia nowych metod ochrony danych osobowych i prywatności. Może to obejmować dostarczanie większej ilości danych osobowych przez użytkowników podczas procesu weryfikacji oraz aktualizację systemów bezpieczeństwa przez programistów.

Ponadto istnieje potrzeba wprowadzenia regulacji, które pomogą zarządzać operacjami w metaverse. Nie będzie to jednak łatwe zadanie, biorąc pod uwagę różne jurysdykcje i niepewne możliwości przyszłego rozwoju.

Wnioski 

Podsumowując, najlepszym sposobem zapewnienia świętości przemysłu metaverse byłoby: tworzyć wytyczne które pomagają ekscytującym i nadchodzącym projektom Metaverse. Wytyczne te powinny uwzględniać złożoność biegania i interakcji w wirtualnej rzeczywistości. Po ustaleniu wytycznych uczestnicy będą mogli łatwo przygotować się na włamania i inne cyberataki w metawersie.

Skontaktuj się z QuillAudits

QuillAudits to bezpieczna platforma audytów inteligentnych kontraktów zaprojektowana przez QuillHash
Technologie.
Jest to platforma audytowa, która rygorystycznie analizuje i weryfikuje inteligentne kontrakty w celu sprawdzenia luk w zabezpieczeniach poprzez skuteczny przegląd ręczny za pomocą narzędzi do analizy statycznej i dynamicznej, analizatorów gazów oraz asymulatorów. Ponadto proces audytu obejmuje również szeroko zakrojone testy jednostkowe oraz analizę strukturalną.
Przeprowadzamy zarówno audyty smart kontraktów, jak i testy penetracyjne w celu znalezienia potencjału
luki w zabezpieczeniach, które mogą zaszkodzić integralności platformy.

Jeśli potrzebujesz pomocy w audycie inteligentnych kontraktów, skontaktuj się z naszymi ekspertami tutaj!

Aby być na bieżąco z naszą pracą, dołącz do naszej społeczności:-

Twitter | LinkedIn | Facebook | Telegram

Źródło: https://blog.quillhash.com/2021/11/26/vulnerabilities-that-can-shake-off-the-metaverse-and-their-solutions/