微软Windows受到Hafnium恶意软件 Tarrask 的集团化攻击
发布时间：2022-04-16 12:50:21 所属栏目：安全 来源：互联网
导读：元宇宙即将到来，然而在数字世界、虚拟工作空间和混合社交带来令人兴奋的体验背后，也隐藏着一些安全风险。 那么人们如何确定与他们共享知识产权的化身真的是自己的同事?人们怎么能相信是与其经理、朋友或伴侣的虚拟互动不是与欺诈者的互动?人们如何保护自己
|
元宇宙即将到来，然而在数字世界、虚拟工作空间和混合社交带来令人兴奋的体验背后，也隐藏着一些安全风险。 那么人们如何确定与他们共享知识产权的化身真的是自己的同事?人们怎么能相信是与其经理、朋友或伴侣的虚拟互动不是与欺诈者的互动?人们如何保护自己的数字身份不被不怀好意的人窃取和使用? 今年1月，Meta公司声称要打造世界上最强大的人工智能超级计算机：Research Super Cluster(RSC)。该公司表示，RSC将于2022年年中推出，将致力于构建元宇宙。这台计算机显然需要优先考虑安全性。 虽然元宇宙有望改变数字交互的游戏规则，但那些构建这些新环境的人在安全方面不需要重新发明轮子，因为在账户注册过程中验证用户的绝妙策略已经存在。 元宇宙创建者应该通过利用现代的身份验证技术(包括银行使用的验证技术)为用户提供将离线身份与其元宇宙身份关联的选项。这将确保人们有机会向元宇宙确认他们真实身份。面部生物识别技术是解决这个问题的一个强有力的解决方案，因为该技术既可以在用户注册时验证真实性，又可以改进正在进行的身份验证。与此同时，活体检测也是关键。一旦一个人的自拍照与他们身份证上的照片或注册的生物特征相匹配，那么就验证这个人是否真的在那里，而不只是一个拿着照片或屏幕截图或假装他人的欺诈者。 人工智能检测和发现欺诈者的能力已得到证实。ID R&D公司的研究表明，计算机比人类更善于识别人脸的真假。即使由多人组成的小组讨论同一幅图像，情况也是如此。据称RSC的速度是现有超级计算机的20倍，Meta公司有足够的能力在注册过程中支持大规模的生物识别技术。他们还应该将这种能力引入安全技术中，使他们能够大规模地审核内容，并在用户在进入虚拟世界中的时间里对其进行身份验证。如果做不到这一点，很可能会看到虚假信息的传播由于欺诈者而渗透到虚拟世界中，这可能会给内容审核带来更大的压力，更不用说对诚实用户的在线安全和保障构成的巨大风险。在登录阶段使用生物识别技术来验证真实的身份至关重要。 虽然虚拟世界中的一些欺诈行为可能类似于现实世界的骗局和诡计，但如果元宇宙制造商要缓解其他类型的欺诈行为，就必须了解它们。 当Facebook公司的元宇宙首次推出时，投资者争先恐后地投入数十亿美元购买大量虚拟土地。所谓的“虚拟房产”引发了虚拟土地采购热潮，2021年的销售额为5.01亿美元。今年，这一数字预计将增长到10亿美元。 在元宇宙中出售虚拟土地的方式如下：对代码片段进行分区以在某些元宇宙平台内创建单独的“地块”。然后这些可以作为NFT在区块链上购买。当一位买家支付数十万美元在元宇宙中成为Snoop Dogg的邻居时，可能会感到可笑;但在安全性方面，这并不是什么好笑的事情。而花费在元宇宙中的资金是真实的，欺诈者可能会窃为己有。 元宇宙存在的危险之一是，虽然虚拟土地和财产不是真实的，但它们的货币价值是真实的。在购买之后，它们将成为与帐户相关联的真实资产。因此，欺诈行业看起来不像过去那样。例如，以往如果某人的Facebook帐户遭到入侵，黑客可能会欺骗他的朋友以点击有害链接，将他们引导至欺骗性的数字商店或提供令人难以置信的优惠。但是在元宇宙中，欺诈者可能会使用人们被盗的数字身份来获取贵重物品。 这就是用户应该能够选择他们的安全方法并根据应用的位置访问不同级别的安全性的原因。例如，在元宇宙中玩游戏是一回事，而出售价值 1000万英镑的数字财产是另一回事。考虑用户体验 (UX) 设计也很重要。该行业有责任在不影响安全性的情况下创造无摩擦技术。 企业在这种欺诈行为开始之前就必须防范和杜绝，首先要保护其资产与货币价值之间的唯一联系：数字身份。 值得庆幸的是，对于所有计划使用元宇宙购买 NFT 土地、与同事一起工作，甚至只是与最亲近的人互动，所有的要素都存在，即使在注册过程之后也能实现安全和轻松的体验。 为了保护消费者免受帐户接管，PIN、密码和多步骤安全检查等安全措施在元宇宙中是不够的。这些很容易被欺诈者窃取，或者从数据泄露中获取，更不用说被他们真正所属的人意外遗忘了。使用元宇宙工作或娱乐的用户不希望ID检查中断他们对平台的使用。 与其相反，企业应依赖无法共享或窃取的身份验证方法进行连续身份验证，以确保其注册所有者正在使用该帐户。一个强有力的解决方案是面部或语音生物识别技术，并进行活体检测保护。只需快速拍一张面部图像和 1～2 秒的语音即可检查化身是否仍然是他们声称的真实身份，这也是识别欺诈者的快捷方式;面部和声音的同时检测对欺诈者来说几乎是很难成功，两者的结合比只是面部识别要安全得多。 这种方法不仅增强了安全性，而且使真正的用户能够在不受过度可疑系统入侵的情况下获得元宇宙的全部好处。这就为他们在当今世界提供了快速便捷的体验。 企业有很多的机会在元宇宙欺诈开始之前就对其进行限制。在当今世界，以安全、去中心化的方式存储生物识别技术是提供进一步安全保证的前进之路，并且可能在区块链上实现。 这不仅仅是一个不错的选择。随着最近的英国在线安全法案草案强调了加强在线安全监管的必要性，人们都希望比以往任何时候都更加努力地在新的在线环境中打击身份欺诈。 因此，元宇宙的创建者应该将他们的超级计算机和人工智能技术的力量集中在如何防止欺诈者以虚假的离线身份注册、元宇宙中的欺诈行为以及确保经过验证的帐户的要求上，而不会被欺诈者窃取。 企业需要利用元宇宙这种新技术的好处，并在各种层面上加强安全性，以加强对真正用户的信任，并使欺诈者在企图犯罪时三思而后行。因此，部署生物识别技术是一个关键的起点。 （编辑：上饶站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
