Wspierany przez Sama Altmana World uruchomił usługę weryfikacji tożsamości biometrycznej dla klientów korporacyjnych Zoom na całym świecie, umożliwiając uczestnikom spotkań wyświetlanie odznaki potwierdzającej, że są prawdziwymi ludźmi.
Podsumowanie
- World uruchomił weryfikację tożsamości biometrycznej dla klientów korporacyjnych Zoom na całym świecie, umożliwiając uczestnikom wyświetlanie odznak potwierdzających ich tożsamość.
- System porównuje skany tęczówki zebrane za pomocą urządzenia Orb firmy World z aktualnymi selfie i transmisjami wideo przed wydaniem Odznaki Człowieka (Human Badge).
- Bain Capital, Pantera Capital i inne firmy finansowe dołączyły do inicjatywy World dotyczącej tożsamości korporacyjnej po wcześniejszym pilocie z VanEck Funds.
- Wdrożenie następuje po incydentach podszywania się z użyciem deepfake, w tym atakach, w których podejrzewani północnokoreańscy hakerzy wykorzystywali fałszywe spotkania Zoom do atakowania firm kryptowalutowych.
Według raportu Fortune z 18 października integracja World ID dla Zoom jest teraz dostępna w Zoom Marketplace po ograniczonej wersji beta, która rozpoczęła się w kwietniu z VanEck Funds.
System wykorzystuje informacje biometryczne zebrane za pomocą urządzenia Orb do skanowania tęczówki firmy World, aktualne selfie i transmisję wideo uczestnika, aby potwierdzić, że osoba uczestnicząca w spotkaniu odpowiada zweryfikowanej osobie.
Po zakończeniu uwierzytelniania na kafelku wideo uczestnika pojawia się Odznaka Człowieka, umożliwiając innym osobom na spotkaniu zobaczenie statusu weryfikacji.
World podało, że usługa jest przeznaczona do wrażliwych rozmów biznesowych, w których firmy muszą zweryfikować, że uczestnicy nie używają tożsamości generowanych przez AI ani zmanipulowanych transmisji wideo.
„World ID dla Zoom został zaprojektowany, aby chronić wrażliwe, wysokiej stawki rozmowy, udowadniając, że obecny jest prawdziwy i unikalny człowiek” – stwierdziła firma w oświadczeniu cytowanym przez Fortune.
Uruchomienie jest częścią nowej oferty weryfikacji tożsamości dla instytucji finansowych, w której Bain Capital, Pantera Capital i inne firmy uczestniczą w rozszerzaniu projektu na przedsiębiorstwa.
World ID dla Zoom wykorzystuje trzy kontrole do weryfikacji uczestników
W procesie weryfikacji pracownicy muszą najpierw zarejestrować się w World ID za pomocą urządzenia Orb firmy, które rejestruje obrazy ich oczu i twarzy, aby ustalić, że są unikalnymi jednostkami.
Dokumentacja konfiguracji korporacyjnej World wyjaśnia, że uwierzytelnianie obejmuje trójstronne porównanie kryptograficzne między weryfikacją Orb, aktualnym selfie i obrazem zarejestrowanym podczas spotkania Zoom.
Wszystkie trzy kontrole muszą się zgadzać, zanim uczestnik otrzyma Odznakę Człowieka.
Pracownicy mogą zakończyć wstępną weryfikację Orb w obsługiwanych lokalizacjach lub za pomocą urządzeń zainstalowanych w ich miejscach pracy. Po weryfikacji łączą swoje konto World ID z korporacyjnym kontem Zoom.
Podczas spotkania aplikacja zachęca uczestnika do potwierdzenia tożsamości za pośrednictwem aplikacji mobilnej World ID. Pomyślne dopasowanie aktywuje odznakę, która pozostaje widoczna dla innych uczestników.
Dokumentacja techniczna World stwierdza, że porównanie biometryczne odbywa się na telefonie uczestnika. Według firmy informacje biometryczne nie są udostępniane bezpośrednio Zoomowi, który zamiast tego otrzymuje informacje związane z weryfikacją.
Firma utrzymuje, że jej system wykorzystuje technologię kryptograficzną do potwierdzenia tożsamości osoby bez konieczności ujawniania jej podstawowych informacji biometrycznych innym uczestnikom spotkania.
Administratorzy korporacyjni mogą zdecydować, jak często pracownicy muszą odnawiać weryfikację. Domyślny okres uwierzytelniania wynosi 24 godziny, chociaż organizacje mogą wybrać interwały 7, 15 lub 30 dni.
Uczestnik, którego weryfikacja wygasła, musi przejść kolejną kontrolę aktualnego selfie, zanim odznaka stanie się ponownie aktywna.
Przewodnik pomocy technicznej dla przedsiębiorstw potwierdza, że integracja obecnie działa z aplikacją desktopową Zoom w systemach Windows i macOS i wymaga konta korporacyjnego.
Użytkownicy potrzebują aplikacji mobilnej World ID oraz tożsamości zweryfikowanej przez Orb, aby ukończyć proces. Każdy World ID może być powiązany tylko z jednym kontem Zoom naraz.
Uczestnicy spotkania mogą zobaczyć odznakę bez samodzielnej instalacji aplikacji World, chociaż dostęp do pełnego certyfikatu uwierzytelnienia wymaga integracji.
Firmy finansowe dołączają do wdrożenia weryfikacji tożsamości World
World wprowadził dedykowany pakiet weryfikacji tożsamości dla firm finansowych wraz z integracją z Zoom.
Oferta łączy istniejącą aplikację tożsamości, technologię weryfikacji wideo oraz narzędzia do łączenia agentów AI ze zweryfikowanymi ludzkimi użytkownikami.
Według The Block firma wymieniła Bain Capital, VanEck Funds, OpenExchange i Outtake wśród swoich partnerów projektowych dla oferty usług finansowych. Ogłoszenie nie wskazało jednak banku, który już wdrożył kompletny pakiet.
Firmy finansowe uczestniczące we wdrożeniu mogą instalować urządzenia Orb w swoich biurach, umożliwiając pracownikom ukończenie rejestracji biometrycznej bez odwiedzania publicznych punktów weryfikacji.
System zapewnia różne poziomy weryfikacji w zależności od wymagań organizacji.
World oferuje weryfikację tożsamości opartą na dokumentach, weryfikację obecności na żywo oraz swój najwyższy poziom weryfikacji, Proof of Human, który wykorzystuje proces rejestracji Orb.
Dyrektor produktu World, Tiago Sada, powiedział Fortune, że technologia firmy opiera się na oprogramowaniu open source i metodach kryptograficznych mających na celu ochronę danych osobowych.
Firma utrzymuje, że jej system weryfikacji tożsamości nie wymaga scentralizowanej bazy danych zawierającej czytelne zapisy biometryczne użytkowników.
Korporacyjny nacisk World następuje po sprzedaży tokenów WLD o wartości 52,5 mln dolarów ogłoszonej w lipcu, która, jak wcześniej informował crypto.news, miała wspierać ekspansję jego sieci tożsamości.
Finansowanie poprowadził Pantera Capital, a uczestniczyli w nim Bain Capital Crypto, Eightco Holdings, Selini Capital i Susquehanna Crypto.
Fundacja podała, że zakupione tokeny pozostaną zablokowane przez rok, a finansowanie wesprze usługi weryfikacji tożsamości dla przedsiębiorstw, konsumentów i agentów AI.
Wówczas World Foundation poinformowała, że do jej sieci dołączyło ponad 39 milionów osób, z czego ponad 18 milionów ukończyło weryfikację Orb.
Organizacja podała, że jej protokół tożsamości przetworzył ponad 475 milionów dowodów weryfikacji od momentu uruchomienia, a integracje World ID obejmowały Zoom, DocuSign, Okta, Vercel i Tinder.
World wcześniej rozszerzył swoje ramy AgentKit, umożliwiając agentom AI korzystanie z poświadczeń powiązanych ze zweryfikowanymi ludzkimi użytkownikami podczas interakcji z obsługiwanymi aplikacjami.
Ramy te zaprojektowano, aby pomóc usługom online odróżnić zautoryzowaną przez prawdziwych użytkowników aktywność zautomatyzowaną od aktywności generowanej przez niezidentyfikowane boty.
Ataki deepfake na Zoom wymierzone w firmy kryptowalutowe
Komercyjne wdrożenie następuje po kilku incydentach, w których napastnicy wykorzystali zmanipulowane rozmowy wideo, aby podszyć się pod kadrę kierowniczą firm i profesjonalistów z branży kryptowalutowej.
W 2024 roku pracownik brytyjskiej firmy inżynieryjnej Arup przelał około 25 milionów dolarów po tym, jak oszuści wykorzystali technologię deepfake do podszycia się pod wysokich rangą urzędników firmy podczas wideokonferencji.
Według doniesień pracownik był przekonany, że osoby pojawiające się na spotkaniu to prawdziwi współpracownicy, i następnie autoryzował przelewy na konta kontrolowane przez napastników.
Podobne taktyki udokumentowano w atakach na firmy kryptowalutowe.
Kampania polegała na tym, że napastnicy aranżowali spotkania z potencjalnymi ofiarami, a następnie wprowadzali fałszywe problemy techniczne wymagające od użytkowników pobrania rzekomych aktualizacji oprogramowania.
Badacze bezpieczeństwa powiązali złośliwe pliki z narzędziami zdolnymi do kradzieży poufnych informacji i kompromitacji portfeli kryptowalutowych.
Odrębne śledztwo opublikowane w lipcu wykazało, że powiązana z Koreą Północną grupa hakerska BlueNoroff wykorzystywała fałszywe spotkania Zoom i Microsoft Teams do identyfikowania użytkowników kryptowalut i dostarczania złośliwego oprogramowania.
Firma zajmująca się cyberbezpieczeństwem JUMPSEC odzyskała kod źródłowy z infrastruktury phishingowej i odkryła, że atakujący mogli skanować portfele kryptowalut, zanim zdecydowali, którzy ofiary powinny otrzymać złośliwe ładunki.
Narzędzia obsługiwały zarówno systemy Windows, jak i macOS i mogły zbierać informacje z przeglądarki, dane portfeli kryptowalut oraz sesje Telegrama.
Zgodnie ze śledztwem, atakujący często zaczynali od przejęcia konta Telegram należącego do osoby, której ofiara już ufała.
Skradzione konto było następnie wykorzystywane do zorganizowania spotkania za pośrednictwem fałszywej strony wideokonferencyjnej zaprojektowanej tak, aby przypominała legalną usługę.
Badacze bezpieczeństwa udokumentowali inny wariant, w którym ofiary były proszone o zainstalowanie fałszywych aktualizacji spotkań zawierających złośliwe oprogramowanie umożliwiające zdalny dostęp.
Funkcja weryfikacji World została zaprojektowana specjalnie do uwierzytelniania uczestników w obsługiwanych spotkaniach Zoom. Dokumentacja firmy nie potwierdza, że integracja może zapobiec złośliwemu oprogramowaniu dostarczanemu przez fałszywe strony spotkań, przejęte konta komunikatorów lub złośliwe pliki do pobrania.
Biometryczna weryfikacja World spotyka się z kontrolą prywatności
Wykorzystywanie przez World skanów tęczówki przyciągnęło uwagę organów ochrony danych w kilku krajach.
Regulatorzy w Hiszpanii, Kenii, Brazylii, Indonezji, Korei Południowej, Hongkongu i na Filipinach badali lub ograniczali niektóre aspekty operacji weryfikacji biometrycznej projektu z powodu obaw dotyczących danych osobowych, zgody i prywatności.
World oświadczył, że jego system weryfikacji wykorzystuje zabezpieczenia kryptograficzne mające na celu utrzymanie wrażliwych informacji biometrycznych pod kontrolą użytkowników.
Projekt kontynuował rozbudowę swojej sieci tożsamości, jednocześnie opracowując dodatkowe usługi weryfikacji dla firm i platform internetowych.
W lipcu World Foundation wprowadziła World ID 4.0, które obsługuje firmowe poświadczenia tożsamości wykorzystujące dowody zerowej wiedzy.
Technologia pozwala obsługiwanym aplikacjom sprawdzać określone zweryfikowane atrybuty bez otrzymywania wszystkich informacji osobowych powiązanych z tożsamością danej osoby.
Firmowa dokumentacja World stwierdza, że organizacje mogą monitorować status weryfikacji pracowników i zarządzać wymogami uwierzytelniania za pośrednictwem portalu administracyjnego.
Administratorzy mogą sprawdzić, czy pracownik posiada aktywną Odznakę Człowieka i kiedy wygasa okres uwierzytelniania.
System nie zapewnia administratorom pełnej historii wcześniejszych uwierzytelnień za pośrednictwem tego widoku statusu.
Według World pracownicy, którzy odłączą swoje konta Zoom od World ID, tracą aktywne odznaki weryfikacji, a powiązane rekordy łączenia kont są usuwane.
Dokumentacja pomocy technicznej firmy stwierdza, że samo usunięcie aplikacji Zoom Marketplace nie usuwa automatycznie połączenia między kontem Zoom użytkownika a World ID. Użytkownicy muszą odłączyć konta za pośrednictwem aplikacji World ID, aby usunąć powiązanie.
