Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Metaverso e security, le autenticazioni biometriche sono il punto debole
Redazione InnovationCity Il dato emerge da “Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect”, l’ultima ricerca Trend Micro, che analizza i problemi legati alla sicurezza nel metaverso.
I dati biometrici esposti rappresentano un rischio per le procedure di autenticazione in diversi scenari digitali, incluso il metaverso. Il dato emerge da “Leaked Today, Exploited for Life: How Social Media Biometric Patterns Affect”, l’ultima ricerca Trend Micro. “Alcuni sostengono che l’utilizzo della biometria sia un'alternativa più sicura e più facile rispetto alle password. Tuttavia, a differenza delle password, le nostre caratteristiche personali non possono essere modificate facilmente” ha affermato Salvatore Marcis, Technical Director di Trend Micro Italia. “Per questo, una compromissione potrebbe avere un impatto più duraturo sugli utenti e hackerare il profilo metaverso di un utente, in futuro, potrebbe essere simile a come si ottiene l’accesso completo a un PC oggi”.
Trend Micro definisce il metaverso come: "un ambiente operativo immersivo-interattivo, multi-vendor e cloud distributed, in cui gli utenti possono accedere attraverso diverse categorie di dispositivi connessi.” Gli utenti in grado di impersonare individui all'interno di questa nuova interazione del Web potrebbero accedere a qualsiasi informazione, dai conti bancari online o negozi di criptovaluta a dati aziendali altamente sensibili. Lo studio evidenzia come i cybercriminali in futuro potrebbero essere in grado di utilizzare dati biometrici rubati o trapelati per ingannare i dispositivi connessi come i visori VR/AR e renderli accessibili da qualcun altro. Questo potrebbe dare il via a furti di dati, frodi, estorsioni e molto altro.
I profili utente nel metaverso possono essere un obiettivo interessante anche come preziosa fonte di dati biometrici, ad esempio i modelli dettagliati degli utenti in 3D che replicano le caratteristiche biologiche reali di una persona. In questo nuovo ambiente, due dei tre fattori tipicamente utilizzati per l'autenticazione verranno registrati con il software che mantiene il metaverso, ad esempio. Questo studio Trend Micro vuole favorire il dialogo nella comunità IT e della security su come evitare questi rischi potenziali. Enormi volumi di dettagli biometrici, inclusi modelli di viso, voce, iride, palmo e impronte digitali, sono già stati esposti online con una qualità sufficientemente elevata da ingannare i sistemi di autenticazione. Si possono trovare all’interno di immagini e contenuti audio pubblicati su social media e piattaforme di messaggistica, oppure siti di notizie e portali governativi che le persone utilizzano ogni giorno. Oltre ad aiutare i cybercriminali a bypassare i controlli di autenticazione, i dati biometrici trapelati o rubati potrebbero anche aiutare a creare modelli deepfake in massa.
Ulteriori informazioni sono disponibili a questo link mentre il report completo è disponibile a questo link
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Related news
Ultime Notizie
Google Cloud integra i modelli OpenAI
Google Cloud annuncia l'integrazione dei modelli di OpenAI nel proprio Model Garden, diventando l'unico hyperscaler a offrire l'accesso a tutti e tre i principali LLM closed source del mercato su un'unica piattaforma aziendale unificata.
22-10-2026
Nuova protezione per gli agenti AI: Microsoft integra avanzate funzionalità di sicurezza nel pacchetto Microsoft 365 E7
Il colosso tecnologico introduce soluzioni avanzate come Agent 365 e Project Perception per consentire alle organizzazioni di mantenere visibilità, supervisione e controllo sull'autonomia crescente degli agenti artificiali.
22-10-2026
Diritto alla riparazione, da oggi è un obbligo per produttori e retailer
L’obbligo, entrato in vigore il 22 ottobre, si applica a 11 categorie di prodotti regolamentati dall'UE per requisiti di riparabilità: smartphone, tablet e telefoni cordless, lavatrici, lavasciuga e lavastoviglie, apparecchi di refrigerazione e asciugabiancheria, display elettronici e aspirapolvere, server e sistemi di archiviazione dati, mezzi di trasporto che incorporano specifiche batterie. La normativa ha validità retroattiva per beni venduti dal 31 luglio
22-10-2026
Il 43% degli impianti fotovoltaici italiani ha più di dieci anni. Senza manutenzione, l’investimento rischia di perdere valore
Al Solar Wellness Day di Elmec Solar, imprese ed esperti si sono confrontati su come mantenere gli impianti fotovoltaici efficienti, sicuri e redditizi nel tempo. Con le nuove regole antincendio per molte imprese la manutenzione diventa un obbligo, mentre le batterie di accumulo trasformano l’energia del sole in una risorsa da usare quando conviene.
21-10-2026
Notizie più lette
1 Diritto alla riparazione, da oggi è un obbligo per produttori e retailer
L’obbligo, entrato in vigore il 22 ottobre, si applica a 11 categorie di prodotti regolamentati dall'UE per requisiti di riparabilità: smartphone, tablet e telefoni cordless, lavatrici, lavasciuga e lavastoviglie, apparecchi di refrigerazione e asciugabiancheria, display elettronici e aspirapolvere, server e sistemi di archiviazione dati, mezzi di trasporto che incorporano specifiche batterie. La normativa ha validità retroattiva per beni venduti dal 31 luglio
2 Il METI e la GX Acceleration Agency terranno il GGX Finance Summit 2026
Lunedì 26 ottobre il Ministero dell’Economia, del Commercio e dell’Industria del Giappone (METI) e la GX Acceleration Agency terranno il GGX (Global GX) Finance Summit presso il Tokyo Prince Hote...
3 Innovazione nello storage con Toshiba: le tecnologie MAMR e HAMR aprono la strada agli hard disk da oltre 50TB
Il superamento dei limiti fisici della registrazione magnetica perpendicolare apre la strada a nuove architetture a dodici dischi e a sistemi di scrittura assistita per far fronte all'aumento globale dei volumi di dati.
4 Roma Drone Conference 2026: al via la dodicesima edizione sulla mobilità aerea innovativa nella nuova sede del CNR
Il 14 dicembre la sede centrale del CNR a Roma ospiterà la dodicesima edizione dell'evento di riferimento per i settori UAS e IAM, organizzato in collaborazione con ENAC, CIRA e AOPA Italia.
G11 Media Networks
InnovationCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del 11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
