Поддерживаемый Сэмом Альтманом проект World запустил сервис биометрической верификации личности для корпоративных клиентов Zoom по всему миру, позволяющий участникам встреч отображать значок, подтверждающий, что они являются реальными людьми.
Краткое содержание
- World запустил биометрическую верификацию личности для корпоративных клиентов Zoom по всему миру, позволяющую участникам отображать значки, подтверждающие их личности.
- Система сравнивает сканы радужной оболочки глаза, собранные через устройство Orb от World, с живыми селфи и видеопотоками перед выдачей значка Human Badge.
- Bain Capital, Pantera Capital и другие финансовые компании присоединились к корпоративной инициативе World по идентификации после более раннего пилотного проекта с VanEck Funds.
- Запуск последовал за инцидентами подмены личности с помощью дипфейков, включая атаки, в которых предполагаемые северокорейские хакеры использовали поддельные встречи в Zoom для атаки на криптовалютные компании.
Согласно отчёту Fortune от 18 октября, интеграция World ID для Zoom теперь доступна через Zoom Marketplace после ограниченного бета-тестирования, начавшегося в апреле с VanEck Funds.
Система использует биометрическую информацию, собранную через устройство Orb от World для сканирования радужной оболочки глаза, живое селфи и видеопоток участника, чтобы подтвердить, что человек, присутствующий на встрече, соответствует верифицированному лицу.
После завершения аутентификации на видеоплитке участника появляется значок Human Badge, позволяющий другим людям на встрече видеть статус его верификации.
World заявил, что сервис предназначен для конфиденциальных деловых разговоров, где компаниям необходимо убедиться, что участники не используют идентичности, сгенерированные ИИ, или манипулированные видеопотоки.
«World ID для Zoom разработан для защиты конфиденциальных разговоров с высокими ставками путём подтверждения того, что присутствует реальный и уникальный человек», — заявила компания в заявлении, цитируемом Fortune.
Запуск является частью нового предложения по верификации личности для финансовых учреждений, в котором Bain Capital, Pantera Capital и другие компании участвуют в корпоративном расширении проекта.
World ID для Zoom использует три проверки для верификации участников
В рамках процесса верификации сотрудники должны сначала зарегистрироваться в World ID с помощью устройства Orb компании, которое захватывает изображения их глаз и лица, чтобы установить, что они являются уникальными людьми.
Корпоративная документация World объясняет, что аутентификация включает трёхстороннее криптографическое сравнение между верификацией Orb, живым селфи и изображением, захваченным во время встречи в Zoom.
Все три проверки должны совпасть, прежде чем участник получит значок Human Badge.
Сотрудники могут пройти первоначальную верификацию Orb в поддерживаемых locations или через устройства, установленные на их рабочих местах. После верификации они связывают свою учётную запись World ID со своей корпоративной учётной записью Zoom.
Во время встречи приложение предлагает участнику подтвердить свою личность через мобильное приложение World ID. Успешное совпадение активирует значок, который остаётся видимым для других участников.
Техническая документация World указывает, что биометрическое сравнение происходит на телефоне участника. По словам компании, биометрическая информация не передаётся напрямую в Zoom, который вместо этого получает информацию, связанную с верификацией.
Компания утверждает, что её система использует криптографическую технологию для подтверждения личности человека без необходимости раскрытия его базовой биометрической информации другим участникам встречи.
Корпоративные администраторы могут решать, как часто сотрудники должны обновлять свою верификацию. Период аутентификации по умолчанию составляет 24 часа, хотя организации могут выбирать интервалы в 7, 15 или 30 дней.
Участник, чья верификация истекла, должен пройти ещё одну проверку с живым селфи, прежде чем значок снова станет активным.
Корпоративное руководство по поддержке подтверждает, что интеграция в настоящее время работает с настольным приложением Zoom на Windows и macOS и требует корпоративной учётной записи.
Для завершения процесса пользователям необходимы мобильное приложение World ID и идентификация, подтверждённая через Orb. Каждый World ID может быть привязан только к одной учётной записи Zoom одновременно.
Участники встречи могут видеть значок без установки приложения World, хотя для доступа к полному сертификату аутентификации требуется интеграция.
Финансовые компании присоединяются к развёртыванию системы верификации личности World
World представила специальный пакет верификации личности для финансовых компаний наряду с интеграцией с Zoom.
Предложение объединяет существующее приложение для идентификации, технологию видеоверификации и инструменты для подключения ИИ-агентов к верифицированным пользователям-людям.
Согласно The Block, компания назвала Bain Capital, VanEck Funds, OpenExchange и Outtake среди своих партнёров по разработке предложения для финансовых услуг. Однако в объявлении не был указан банк, который уже внедрил полный пакет.
Финансовые компании, участвующие в развёртывании, могут устанавливать устройства Orb в своих офисах, что позволяет сотрудникам проходить биометрическую регистрацию без посещения публичных пунктов верификации.
Система обеспечивает различные уровни верификации в зависимости от требований организации.
World предлагает проверку личности на основе документов, верификацию живого присутствия и свой высший уровень верификации — Proof of Human, который использует процесс регистрации через Orb.
Главный директор по продуктам World Тьяго Сада сообщил Fortune, что технология компании основана на программном обеспечении с открытым исходным кодом и криптографических методах, предназначенных для защиты личной информации.
Компания настаивает на том, что её система верификации личности не требует централизованной базы данных, содержащей читаемые биометрические записи пользователей.
Корпоративное продвижение World последовало за продажей токенов WLD на сумму 52,5 млн долларов, объявленной в июле, которая, как ранее сообщал crypto.news, была предназначена для поддержки расширения её сети идентификации.
Финансирование возглавила Pantera Capital, в нём также участвовали Bain Capital Crypto, Eightco Holdings, Selini Capital и Susquehanna Crypto.
Фонд заявил, что приобретённые токены будут заблокированы на один год, а финансирование поддержит услуги верификации личности для предприятий, потребителей и ИИ-агентов.
На тот момент World Foundation сообщил, что более 39 миллионов человек присоединились к его сети, причём более 18 миллионов прошли верификацию через Orb.
Организация заявила, что её протокол идентификации обработал более 475 миллионов доказательств верификации с момента запуска, а интеграции World ID включают Zoom, DocuSign, Okta, Vercel и Tinder.
Ранее World расширила свой фреймворк AgentKit, позволив ИИ-агентам использовать учётные данные, связанные с верифицированными пользователями-людьми, при взаимодействии с поддерживаемыми приложениями.
Фреймворк был разработан, чтобы помочь онлайн-сервисам отличать автоматизированную активность, авторизованную реальными пользователями, от активности, генерируемой неидентифицированными ботами.
Атаки с использованием дипфейков в Zoom нацелены на криптовалютные компании
Коммерческое развёртывание последовало за несколькими инцидентами, в которых злоумышленники использовали манипулированные видеозвонки для выдачи себя за руководителей компаний и специалистов криптовалютной индустрии.
В 2024 году сотрудник британской инжиниринговой компании Arup перевёл около 25 миллионов долларов после того, как мошенники использовали технологию дипфейков для выдачи себя за высокопоставленных руководителей компании во время видеоконференции.
По сообщениям, сотрудник полагал, что люди, присутствовавшие на встрече, были настоящими коллегами, и впоследствии авторизовал переводы на счета, контролируемые злоумышленниками.
Подобные тактики были задокументированы в атаках на криптовалютные компании.
Кампания включала организацию злоумышленниками встреч с потенциальными жертвами, после чего имитировались технические проблемы, требовавшие от пользователей загрузки якобы обновлений программного обеспечения.
Исследователи безопасности связали вредоносные файлы с инструментами, способными красть конфиденциальную информацию и компрометировать криптовалютные кошельки.
Отдельное расследование, опубликованное в июле, показало, что связанная с Северной Кореей хакерская группа BlueNoroff использовала поддельные встречи в Zoom и Microsoft Teams для выявления криптовалютных пользователей и доставки вредоносного ПО.
Компания по кибербезопасности JUMPSEC восстановила исходный код из фишинговой инфраструктуры и обнаружила, что злоумышленники могли сканировать криптовалютные кошельки перед тем, как решить, каким жертвам следует отправить вредоносные полезные нагрузки.
Инструменты поддерживали как системы Windows, так и macOS и могли собирать информацию о браузере, данные криптовалютных кошельков и сессии Telegram.
Согласно расследованию, злоумышленники часто начинали с компрометации аккаунта Telegram, принадлежащего кому-то, кому жертва уже доверяла.
Затем украденный аккаунт использовался для организации встречи через мошеннический сайт видеоконференций, созданный так, чтобы выглядеть как легитимный сервис.
Исследователи безопасности задокументировали ещё один вариант, при котором жертв просили установить поддельные обновления для встреч, содержащие вредоносное ПО для удалённого доступа.
Функция верификации World специально разработана для аутентификации участников в поддерживаемых встречах Zoom. Документация компании не устанавливает, что интеграция может предотвратить вредоносное ПО, доставляемое через поддельные сайты встреч, скомпрометированные аккаунты обмена сообщениями или вредоносные загрузки.
Биометрическая верификация World сталкивается с проверкой на предмет конфиденциальности
Использование сканирования радужной оболочки глаза компанией World привлекло внимание органов по защите данных в нескольких странах.
Регуляторы в Испании, Кении, Бразилии, Индонезии, Южной Корее, Гонконге и на Филиппинах расследовали или ограничивали отдельные аспекты операций проекта по биометрической верификации из-за опасений, связанных с персональными данными, согласием и конфиденциальностью.
World заявила, что её система верификации использует криптографические защиты, предназначенные для того, чтобы держать конфиденциальную биометрическую информацию под контролем пользователей.
Проект продолжал расширять свою сеть идентификации, одновременно разрабатывая дополнительные услуги верификации для предприятий и онлайн-платформ.
В июле World Foundation представила World ID 4.0, которая поддерживает корпоративные учётные данные идентификации с использованием доказательств с нулевым разглашением.
Технология позволяет поддерживаемым приложениям проверять определённые подтверждённые атрибуты, не получая всей личной информации, связанной с идентичностью человека.
Корпоративная документация World утверждает, что организации могут отслеживать статус верификации сотрудников и управлять требованиями аутентификации через административный портал.
Администраторы могут видеть, имеет ли сотрудник активный Human Badge и когда истекает период аутентификации.
Система не предоставляет администраторам полную историю прошлых аутентификаций через это представление статуса.
Согласно World, сотрудники, которые отключают свои аккаунты Zoom от World ID, теряют свои активные значки верификации, а связанные записи о привязке аккаунтов удаляются.
В документации службы поддержки компании указано, что удаление приложения Zoom Marketplace само по себе не удаляет автоматически связь между аккаунтом Zoom пользователя и World ID. Пользователи должны отключить аккаунты через приложение World ID, чтобы удалить связь.
