Cybersécurité et métaverse : identifier les points faibles

Alors que vous parcourez vos myriades de plateformes de médias sociaux, plongez en ligne pour lire les évaluations du nouveau restaurant qui vient d’ouvrir dans la rue, ou rendez-vous chez votre détaillant virtuel préféré pour acheter un cadeau d’anniversaire pour votre maman, vous pourriez ne pas avoir l’impression que votre vie en ligne change. Il est cependant possible que le statu quo numérique ne le reste pas très longtemps.

Il y a sans aucun doute de nombreux signes assez profonds d’un changement total à venir. Zuckerberg a récemment rebaptisé Facebook en Meta. Microsoft est actuellement en train d’obtenir le géant du jeu, Activision Blizzard, pour près de 70 milliards de dollars. Même la maison de couture renommée, Ralph Lauren, a introduit une ligne de vêtements et d’appareils virtuels.

Qu’est-ce qui développe de tels changements sismiques dans le monde de la technologie et du commerce, et pourquoi devriez-vous vous en soucier ?

C’est le métaverse, et il fait vibrer le monde de la technologie. Vous avez probablement entendu le terme vous-même, mais vous ne savez peut-être pas de quoi il s’agit.

Comprendre le métaverse

En un mot, le métaverse est une nouvelle version améliorée du Web qui utilise la réalité virtuelle et la vérité améliorée (AR/VR) pour offrir une expérience totalement immersive du monde en ligne. Il s’agit, tout simplement, d’une version du Web dans laquelle « vous », sous la forme de votre avatar en ligne, pouvez travailler, jouer, faire des études, faire du shopping et fraterniser avec des amis – et vous sentir comme si vous y étiez .

Le métavers est, par essence, une alternative à notre monde réel, mais sans beaucoup de ses contraintes, telles que les contraintes de la distance géographique ou les obstacles des corps authentiques et vivants.

Cela semble assez intéressant ? Hé bien oui. Il y a un inconvénient. Les spécialistes prédisent que le métaverse va amplifier les défis de cybersécurité qui existent déjà en ligne aujourd’hui tout en en introduisant une multitude de tout nouveaux, à la fois ceux que nous pouvons prédire et ceux que nous ne pouvons pas encore prévoir.

Les recherches montrent, par exemple, que les dangers liés à la cybersécurité, ainsi que les cybercrimes, augmentent rapidement et considérablement, augmentant de 50 % ou plus, d’une année sur l’autre. Selon des prévisions récentes, les dépenses annuelles de la cybercriminalité dépasseront 10 000 milliards de dollars d’ici 2025 et les principales cibles industrielles ne seront probablement pas le financement ou le commerce. Au contraire, d’autres marchés essentiels sont ciblés pour la cybercriminalité, tels que l’immobilier, l’éducation et l’agriculture.

Si et quand le métaverse émerge pour supplanter le Web2, les spécialistes préviennent que ces schémas ne feront qu’empirer avec les ramifications de la cybercriminalité. peut, comme le métaverse lui-même, être une amélioration importante de ce qui existe actuellement.

Sécurité de l’identité

Le métaverse est développé pour fonctionner en utilisant des avatars numériques que chaque utilisateur développe pour lui-même . Apparemment, cet avatar sera à la fois unique et protégé, ce qui permettra à l’être humain authentique qu’il représente d’utiliser ses informations personnelles identifiables (IPI) et d’autres informations sensibles pour effectuer des achats, travailler et même recevoir des soins de santé.

De plus, à travers l’avatar, l’utilisateur peut interagir avec d’autres dans l’espace numérique, consistant à traiter avec des associés dans un bureau virtuel.

La préoccupation, cependant, est qu’en raison du fait que l’avatar est, essentiellement, le squelette secret de vos informations personnelles hors ligne, de vos PII à vos comptes financiers, si un pirate accède à votre avatar , alors ils peuvent ouvrir la porte à toute votre vie. Cela détient le potentiel de prendre le vol d’identité à un niveau sans précédent.

Le vol d’identité dans le métaverse peut également prendre une autre tournure, et peut-être encore plus sinistre. Si des pirates prennent le contrôle de votre avatar, ils pourraient bien adopter des habitudes susceptibles de détruire vos relations et vos antécédents, et pourraient même mettre en péril votre sécurité hors ligne.

Un type particulièrement déconcertant de ce type de détournement d’identité est le « deepfake », dans lequel les mauvaises stars se représentent dans l’espace numérique comme un autre individu. Des vidéos deepfake en ligne ont déjà été faites de stars et de citoyens ordinaires, en utilisant une technologie si avancée qu’il est presque impossible de faire la distinction entre le deepfake et la personne authentique.

Les arnaques de NFT et de bitcoins

Le métaverse fonctionnera avec ses propres types de monnaie, y compris la crypto-monnaie comme Bitcoin, ainsi que de nombreux types de jetons non fongibles (NFT). Alors que les NFT et les crypto-monnaies peuvent être collectés, échangés, dépensés ou perdus dans le métaverse tout comme la monnaie fiduciaire est utilisée dans le monde physique, la procédure commence par l’achat de ces monnaies numériques avec de l’argent conventionnel.

Tout simplement comme dans le monde physique, les fraudeurs et les cambrioleurs afflueront vers tout ce qui a de la valeur, et le métaverse, malgré le fait qu’il en soit encore à ses balbutiements, a en fait déjà été le site de quelques belles fraudes spectaculaires. On estime que plus de 14 milliards de dollars de crypto-monnaie ont été perdus par des fraudeurs rien qu’en 2021.

La célèbre escroquerie Hyperverse, par exemple, a donné aux citoyens du métaverse la possibilité d’acquérir des billets pour une série de performances dans le métaverse en utilisant crypto pour acheter des billets NFT. L’événement a été très médiatisé, non seulement dans le métaverse mais aussi dans les réseaux traditionnels et sociaux, et a suscité un énorme intérêt. Il n’y a, à ce jour, aucune preuve que l’un des événements largement promus ait jamais eu lieu.

Considérablement, en raison du fait que le vol dans le métaverse inclut normalement l’innovation de la blockchain, il est presque difficile pour la police de suivre le contrevenant. Cela est dû à la nature décentralisée de la blockchain, qui efface tous les enregistrements de la chaîne des biens.

Biométriques et piratages de données

Parmi les risques potentiels de cybersécurité les plus déroutants dans le métaverse est la menace du piratage biométrique. Étant donné que le métaverse fonctionne via VR/AR, les utilisateurs devront porter des casques VR et, potentiellement, d’autres innovations VR/AR, telles que des gants haptiques.

Ceux-ci peuvent être utilisés dans des zones spécifiques du métaverse pour la biométrie identification, comme par le balayage de l’iris. Les critiques craignent que les pirates puissent accéder à ces données biométriques, ce qui pourrait non seulement leur permettre d’accéder à des comptes sensibles, mais pourrait également donner accès à des informations privées sur le fonctionnement physique et l’état de santé de l’utilisateur final.

Il s’agit d’une préoccupation particulière compte tenu de l’historique bien connu des pratiques néfastes de collecte de données par des entités telles que Facebook. Les critiques affirment, par exemple, que si des plates-formes comme Meta ont accès à de volumineuses informations biométriques sur leurs utilisateurs finaux, ces archives d’informations peuvent être piratées ou, pire encore, proposées sans l’autorisation de l’utilisateur final.

Physique sécurité

L’environnement immersif du métaverse peut également mettre en danger la sécurité physique des utilisateurs finaux dans le monde hors ligne. Par exemple, si un pirate prend le contrôle du compte de quelqu’un, il peut alors avoir la possibilité de manipuler ce que son avatar voit, entend et fait dans la zone virtuelle.

L’activité dans le métaverse peut également se traduire facilement en activité dans le monde physique. L’expérience immersive du métaverse implique que les utilisateurs peuvent facilement être désorientés car leurs sens n’enregistrent plus leur environnement physique réel. Un pirate peut manipuler l’environnement métavers afin que l’utilisateur réponde physiquement mais sans avoir conscience de son environnement physique. Cela pourrait même entraîner des situations potentiellement mortelles, car les pirates pourraient éventuellement manipuler les utilisateurs finaux pour qu’ils avancent sans le savoir dans la circulation ou descendent d’un escalier.

Cela peut être un problème particulier pour les mamans et les papas dont les enfants jouent actuellement dans le métaverse. Heureusement, il est toujours possible de surveiller le gameplay dans le métaverse, par exemple en garantissant que les enfants prédisent leur monde de jeux vidéo sur la télévision domestique pour mieux permettre aux mamans et aux papas de continuer à voir.

Ce qu’il faut retenir

Le métaverse est véritablement un tout nouveau monde courageux, doté d’une garantie et d’une capacité remarquables. Le métaverse pourrait bien changer nos façons de travailler, de découvrir, de jouer et de socialiser. Cependant, les dangers de la cybersécurité du métaverse sont bien réels, et il incombe aux créateurs de métaverse, aux gouvernements, aux entreprises et aux citoyens privés de comprendre et de se défendre contre ces dangers.