Il dato emerge da “Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect”, l’ultima ricerca Trend Micro, che analizza i problemi legati alla sicurezza nel metaverso.
I dati biometrici esposti rappresentano un rischio per le procedure di autenticazione in diversi scenari digitali, incluso il metaverso. Il dato emerge da “Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect”, l’ultima ricerca Trend Micro. “Alcuni sostengono che l’utilizzo della biometria sia un'alternativa più sicura e più facile rispetto alle password. Tuttavia, a differenza delle password, le nostre caratteristiche personali non possono essere modificate facilmente” ha affermato Salvatore Marcis, Technical Director di Trend Micro Italia. “Per questo, una compromissione potrebbe avere un impatto più duraturo sugli utenti e hackerare il profilo metaverso di un utente, in futuro, potrebbe essere simile a come si ottiene l’accesso completo a un PC oggi”.
Trend Micro definisce il metaverso come: "un ambiente operativo immersivo-interattivo, multi-vendor e cloud distributed, in cui gli utenti possono accedere attraverso diverse categorie di dispositivi connessi.” Gli utenti in grado di impersonare individui all'interno di questa nuova interazione del Web potrebbero accedere a qualsiasi informazione, dai conti bancari online o negozi di criptovaluta a dati aziendali altamente sensibili. Lo studio evidenzia come i cybercriminali in futuro potrebbero essere in grado di utilizzare dati biometrici rubati o trapelati per ingannare i dispositivi connessi come i visori VR/AR e renderli accessibili da qualcun altro. Questo potrebbe dare il via a furti di dati, frodi, estorsioni e molto altro.
I profili utente nel metaverso possono essere un obiettivo interessante anche come preziosa fonte di dati biometrici, ad esempio i modelli dettagliati degli utenti in 3D che replicano le caratteristiche biologiche reali di una persona. In questo nuovo ambiente, due dei tre fattori tipicamente utilizzati per l'autenticazione verranno registrati con il software che mantiene il metaverso, ad esempio. Questo studio Trend Micro vuole favorire il dialogo nella comunità IT e della security su come evitare questi rischi potenziali. Enormi volumi di dettagli biometrici, inclusi modelli di viso, voce, iride, palmo e impronte digitali, sono già stati esposti online con una qualità sufficientemente elevata da ingannare i sistemi di autenticazione. Si possono trovare all’interno di immagini e contenuti audio pubblicati su social media e piattaforme di messaggistica, oppure siti di notizie e portali governativi che le persone utilizzano ogni giorno. Oltre ad aiutare i cybercriminali a bypassare i controlli di autenticazione, i dati biometrici trapelati o rubati potrebbero anche aiutare a creare modelli deepfake in massa.
Ulteriori informazioni sono disponibili a questo link mentre il report completo è disponibile a questo link
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Per ridurre questi rischi, il primo passo consiste nell'identificare quali controller e interfacce di gestione siano direttamente esposti a Internet ed eliminare qualsiasi esposizione non necessaria. È inoltre fondamentale mantenere i sistemi aggiornati, sostituire le password predefinite, limitare l'accesso da remoto e abilitare l'autenticazione a più fattori ovunque sia supportata.
02-11-2026
Il congresso nazionale sulla robotica acquatica riunirà istituzioni, università e colossi industriali presso il Polo di Ostia dell'Università Roma Tre per fare il punto sul settore della subacquea avanzata.
02-11-2026
La collaborazione nell'ambito del programma globale Microsoft Datacenter Academy dota l'istituto milanese di un vero Centro Elaborazione Dati, affiancando alla didattica sul campo 8 borse di studio e 4 tirocini curricolari.
30-10-2026
Presso le Fiere di Parma la multinazionale presenta un ecosistema integrato di automazione, software e intelligenza artificiale industriale per supportare l'intera filiera del Food & Beverage.
29-10-2026
Il programma di accelerazione della Rete Nazionale Acceleratori di CDP Venture Capital, gestito da Plug and Play ed ELIS, conclude il terzo batch presentando a Palazzo Biscari le tecnologie per rendere le grandi infrastrutture fisiche più sicure, resilienti e circolari.
La Regione Lombardia rinnova il proprio quadro normativo sulla ricerca con l'approvazione di una legge strategica che mette l'AI etica al centro della crescita economica e dei servizi pubblici, sostenuta dai fondi europei FESR.
Il nuovo modello riduce del 50% i costi API rispetto alla generazione precedente e introduce capacità avanzate di interazione visiva e operativa sui sistemi digitali.
La ricerca promossa dal Politecnico di Milano, dall'Osservatorio Smart AgriFood e dal Food Sustainability Lab dimostra l'efficacia delle tecnologie DATSs con un ritorno economico positivo in 23 casi studio su 30 e un ammortamento medio entro uno o due cicli produttivi.