Trend Micro opozarja na ranljivosti v razvoju varnosti metaverse

V novem poročilu objavljeno ameriško-japonskega podjetja za kibernetsko varnost Trend Micro, so sporočili iz podjetja Metaverse ima vedno večjo ranljivost, ki bi se lahko uresničila v naslednjih treh do petih letih.

Kot je povedal Trend Micro, največje grožnje sektorju, predvsem z regulativnega vidika, vključujejo pomisleke glede varnosti NFT, razvoj »darkverse«, podobnega temnemu spletu, finančne goljufije, pomisleke glede zasebnosti, fizične grožnje, razširjeno resničnost (AR ) grožnje, socialni inženiring in tradicionalni napadi informacijske tehnologije.

V zvezi z NFT je Trend Micro posebej zapisal:

»Lastništvo NFT je preverjeno z uporabo verig blokov, zato so dovzetni za napade ugrabitve verige blokov. NFT-ji, ki se zanašajo na manjše verige blokov, so lahko ranljivi za napad Sybil. Tu napadalec pridobi nadzor nad več kot 50 % enakovrednih vozlišč, ki preverjajo transakcije, in tako lahko manipulira s preverjanjem lastništva NFT. Nazadnje, metaverse prostor morda ne spoštuje lastništva, uveljavljenega v NFT, ker za to ni nobenega pravnega razloga.«

Podjetje tudi verjame, da bi kriminalne združbe lahko pritegnile v svet Metaverse zaradi ogromnega obsega transakcij e-trgovine, pri čemer navaja: »V metaverse bomo verjetno videli več shem črpanja in odlaganja. Zlonamerni akterji bodo povečali vrednost digitalnih sredstev z lažnimi priporočili, odobritvami in naložbami; in nato zavreči sredstva." V teoriji je vrednotenje virtualnega zemljišča močno odvisno od dojemanja in je lahko odprto za manipulacijo.

Nazadnje Trend Micro meni, da bi se organi kazenskega pregona v prvih nekaj letih razvoja metaverzuma lahko spopadli zaradi visokih stroškov prestrezanja digitalnih zločinov in kriminalcev v velikem obsegu. Težave bodo imeli tudi zato, ker je težko ugotoviti pristojnost. Čas, potreben za izgradnjo strokovnega znanja o metaverzumu, bi prav tako pomenil, da bi lahko ta vrsta kaznivih dejanj v začetnih letih ostala večinoma brez nadzora. Podjetje je dejalo:

»Če je uporabnik ogoljufan ali oropan, bo zelo težko dobiti pomoč, vložiti pritožbe ali vložiti tožbe. Uporabnik bo uporabljal tudi decentralizirane digitalne valute, kar še dodatno zaplete situacijo.«

V zaključku poročilo poziva k razvoju ustreznih varnostnih modelov v pričakovanju velikega priliva naložb v industrijo. Mark Zuckerberg, izvršni direktor Mete, je nedavno dejal, da je Metaverse priložnost, ki bi lahko odklenila 'trilijone dolarjev' skozi čas.