Trend Micro เตือน!! ถึงช่องโหว่ในการพัฒนาความปลอดภัยของ Metaverse

 

ในรายงานฉบับใหม่ที่เผยแพร่โดยบริษัท Trend Micro บริษัทรักษาความปลอดภัยทางไซเบอร์สัญชาติอเมริกัน-ญี่ปุ่น บริษัทดังกล่าวกล่าวว่า Metaverse มีช่องโหว่ที่เพิ่มขึ้นซึ่งสามารถเกิดขึ้นได้ภายใน 3-5 ปีข้างหน้า

ตามที่ Trend Micro บอกว่าภัยคุกคามอันดับต้น ๆ ของภาคส่วน ส่วนใหญ่จากมุมมองด้านกฎระเบียบ ได้แก่ ข้อกังวลด้านความปลอดภัยของ NFT การพัฒนา “ด้านมืด” ที่คล้ายกับดาร์กเว็บ การฉ้อโกงทางการเงิน ความกังวลเรื่องความเป็นส่วนตัว ภัยคุกคามทางกายภาพ ความเป็นจริงยิ่ง (AR ) ภัยคุกคาม วิศวกรรมสังคม และการโจมตีเทคโนโลยีสารสนเทศแบบดั้งเดิม

เกี่ยวกับ NFTs นั้น Trend Micro เขียนไว้โดยเฉพาะว่า:

“ความเป็นเจ้าของ NFT ได้รับการยืนยันโดยใช้บล็อคเชน ดังนั้นพวกมันจึงอ่อนไหวต่อการโจมตี ซึ่ง NFT ที่ใช้บล็อคเชนขนาดเล็กอาจเสี่ยงต่อการถูก Sybil attack และนี่คือจุดที่ผู้โจมตีจะสามารถควบคุมมากกว่า 50% ของ peer nodes ที่ตรวจสอบธุรกรรม และสามารถจัดการการตรวจสอบความเป็นเจ้าของ NFT ได้  และสุดท้าย metaverse space อาจไม่เคารพความเป็นเจ้าของที่อ้างสิทธิ์ใน NFT เนื่องจากไม่มีเหตุผลทางกฎหมายที่ต้องทำ”

บริษัทยังเชื่อด้วยว่า กลุ่มอาชญากรอาจถูกดึงดูดเข้าสู่โลกของ Metaverse เนื่องจากมีธุรกรรมอีคอมเมิร์ซจำนวนมาก โดยระบุว่า “ใน metaverse เราน่าจะเห็นแผนการ pump-and-dump มากขึ้น  โดยผู้กระทำความผิดจะเพิ่มมูลค่าของสินทรัพย์ดิจิทัลผ่านคำแนะนำ และการลงทุนปลอม แล้วก็เททิ้งทรัพย์สินนั้น” ในทางทฤษฎี การประเมินมูลค่าของที่ดินเสมือนจริงนั้นขึ้นอยู่กับการรับรู้อย่างมากและสามารถเปิดกว้างต่อการควบคุมราคา

สุดท้ายนี้ Trend Micro คิดว่าหน่วยงานบังคับใช้กฎหมายอาจต่อสู้ดิ้นรนในช่วงสองสามปีแรกของการพัฒนา metaverse เนื่องจากมีค่าใช้จ่ายสูงในการสกัดกั้นอาชญากรรมทางดิจิทัลและอาชญากรในวงกว้าง พวกเขาจะมีปัญหาด้วยเพราะเขตอำนาจนั้นยากที่จะจัดตั้งขึ้น เวลาที่จำเป็นในการสร้างความเชี่ยวชาญด้าน metaverse ก็หมายความว่าอาชญากรรมประเภทนี้อาจไม่ได้รับการตรวจสอบอย่างมากในช่วงปีแรก ๆ บริษัทกล่าวว่า:

“หากผู้ใช้ถูกฉ้อโกงหรือถูกโจรกรรม การขอความช่วยเหลือ การร้องเรียน หรือการดำเนินการทางกฎหมายจะเป็นเรื่องที่ยากอย่างมาก ผู้ใช้จะใช้สกุลเงินดิจิทัลแบบกระจายอำนาจ ซึ่งเพิ่มความซับซ้อนให้กับสถานการณ์มากขึ้น”

โดยสรุป รายงานดังกล่าวเรียกร้องให้มีการพัฒนารูปแบบการรักษาความปลอดภัยที่เหมาะสม โดยคาดว่าจะมีการลงทุนจำนวนมากเข้าสู่อุตสาหกรรม

ที่มา : cointelegraph

แท็กที่เกี่ยวข้อง
Facebook
Twitter
LinkedIn