Metaverso e security, le autenticazioni biometriche sono il punto debole
Redazione InnovationCity Il dato emerge da “Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect”, l’ultima ricerca Trend Micro, che analizza i problemi legati alla sicurezza nel metaverso.
I dati biometrici esposti rappresentano un rischio per le procedure di autenticazione in diversi scenari digitali, incluso il metaverso. Il dato emerge da “Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect”, l’ultima ricerca Trend Micro. “Alcuni sostengono che l’utilizzo della biometria sia un'alternativa più sicura e più facile rispetto alle password. Tuttavia, a differenza delle password, le nostre caratteristiche personali non possono essere modificate facilmente” ha affermato Salvatore Marcis, Technical Director di Trend Micro Italia. “Per questo, una compromissione potrebbe avere un impatto più duraturo sugli utenti e hackerare il profilo metaverso di un utente, in futuro, potrebbe essere simile a come si ottiene l’accesso completo a un PC oggi”.
Trend Micro definisce il metaverso come: "un ambiente operativo immersivo-interattivo, multi-vendor e cloud distributed, in cui gli utenti possono accedere attraverso diverse categorie di dispositivi connessi.” Gli utenti in grado di impersonare individui all'interno di questa nuova interazione del Web potrebbero accedere a qualsiasi informazione, dai conti bancari online o negozi di criptovaluta a dati aziendali altamente sensibili. Lo studio evidenzia come i cybercriminali in futuro potrebbero essere in grado di utilizzare dati biometrici rubati o trapelati per ingannare i dispositivi connessi come i visori VR/AR e renderli accessibili da qualcun altro. Questo potrebbe dare il via a furti di dati, frodi, estorsioni e molto altro.
I profili utente nel metaverso possono essere un obiettivo interessante anche come preziosa fonte di dati biometrici, ad esempio i modelli dettagliati degli utenti in 3D che replicano le caratteristiche biologiche reali di una persona. In questo nuovo ambiente, due dei tre fattori tipicamente utilizzati per l'autenticazione verranno registrati con il software che mantiene il metaverso, ad esempio. Questo studio Trend Micro vuole favorire il dialogo nella comunità IT e della security su come evitare questi rischi potenziali. Enormi volumi di dettagli biometrici, inclusi modelli di viso, voce, iride, palmo e impronte digitali, sono già stati esposti online con una qualità sufficientemente elevata da ingannare i sistemi di autenticazione. Si possono trovare all’interno di immagini e contenuti audio pubblicati su social media e piattaforme di messaggistica, oppure siti di notizie e portali governativi che le persone utilizzano ogni giorno. Oltre ad aiutare i cybercriminali a bypassare i controlli di autenticazione, i dati biometrici trapelati o rubati potrebbero anche aiutare a creare modelli deepfake in massa.
Ulteriori informazioni sono disponibili a questo link mentre il report completo è disponibile a questo link
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Related news
Ultime Notizie
L'Università Statale di Milano sviluppa una tecnica innovativa per la progettazione di metamateriali anti-urto
Un team di ricerca del Centro per la Complessità e i Biosistemi dell'Università Statale di Milano ha messo a punto un algoritmo di ottimizzazione discreta per la stampa 3D di metamateriali meccanici capaci di ridistribuire l'energia degli impatti su superfici ampie e uniformi.
14-11-2026
Kaspersky commenta il pesante disservizio di Microsoft che ha coinvolto 74 paesi
Leonid Bezvershenko, Senior Security Researcher del Kaspersky GReAT, sottolinea quali comportamenti si dovrebbero tenere in una situazione simile a quella che è accaduta a Microsoft in questi ultimi due giorni.
13-11-2026
Rotonium: realizzato il primo prototipo di calcolatore quantistico operativo a temperatura ambiente
La startup italiana Rotonium ha presentato a Padova un prototipo di computer quantistico fotonico basato su quattro qubit effettivi che opera interamente a temperatura ambiente, eliminando la necessità di sistemi di raffreddamento criogenico.
13-11-2026
Blackout Microsoft: il Codacons chiede risarcimenti alle imprese e consumatori privati
Il Codacons chiede a Microsoft di predisporre un piano straordinario di indennizzo, con accrediti automatici per gli abbonati e bonus in favore dei privati consumatori. In caso contrario l’associazione valuterà le possibili azioni risarcitorie da intraprendere verso la società a tutela di tutti i soggetti danneggiati dal blackout.
13-11-2026
Notizie più lette
1 Inaugurato a Bari il ThinFilm Lab: nuovo polo d'eccellenza per la sensoristica avanzata
Guidato dalla docente Anna Maria Coclite, il laboratorio del Dipartimento interuniversitario di Fisica progetta film ultrasottili piezoelettrici per conferire il senso del tatto a bracci robotici, sviluppare suole per la raccolta d'energia e rivoluzionare l'ambito biomedicale.
2 Startup Marathon 2026: svelate le 11 finaliste deep tech tra economia circolare, biotecnologie e propulsione spaziale
Le migliori undici imprese innovative selezionate su scala nazionale si contenderanno la vittoria il 17 novembre nella Tower Hall di UniCredit a Milano, puntando all'accesso al programma UniCredit Start Lab e alla missione al CES di Las Vegas.
3 PoliMi: al via EdVance 2.0 per potenziare la formazione tecnica e digitale avanzata
Dopo aver formato oltre 150 mila tra studenti e professionisti durante il periodo coperto dai fondi del PNRR, la rete accademica coordinata dall'Ateneo milanese estende l'offerta gratuita di corsi sul digitale e sull'intelligenza artificiale a scuole, enti locali e terzo settore.
4 Sanità Digitale ed EHDS: Italia e Francia allineano le strategie per la sovranità europea dei dati clinici
Durante il convegno "AI e Salute" tenutosi a Roma, rappresentanti istituzionali ed esperti industriali hanno tracciato la convergenza tra le infrastrutture cloud sovrane d'Oltralpe e la pionieristica regolamentazione italiana dei dati sintetici.
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
