Metaverse是一個正在開發的 3D 虛擬世界網絡，人們將能夠使用虛擬現實 (VR) 或增強現實 (AR) 來訪問該網絡。這個想法是一個空間，使與數字世界以及其中的人們的互動更加生動和有吸引力，無論他們是使用它來提供服務、娛樂還是工作。

“元宇宙”一詞較初由作家尼爾·史蒂芬森在他 1992 年的科幻小說《雪崩》中首次創造，其中元宇宙是一個沉浸式的虛擬世界，人們通過虛擬現實護目鏡連接到其中，逃離并過著平行的生活?，F在，Facebook 正在大力推動元宇宙的概念，以至于該公司已經重新命名了 Meta  ，并在這個概念上投資了數十億美元。

Meta 只是眾多堅信元宇宙的某些變體是我們使用互聯網方式的未來的公司——盡管許多人仍然懷疑他們是否會希望以這種方式連接到互聯網。 

雖然元宇宙可能會給用戶帶來好處，就像任何其他互聯網連接的創新一樣，但也會有網絡犯罪分子、欺詐者和騙子試圖利用它——這將從一開始就帶來網絡安全和隱私挑戰。

元宇宙的關鍵方面是，用戶在虛擬環境中由定制化身代表 - 但您如何才能知道與您交互的人確實是他們所說的人呢？ 

“我可以進入虛擬宇宙，我可以制作一個看起來像你的化身，我可以給它起一個名字，表明它是真正的你——而且我可能會欺騙一些人，讓他們認為這是你，”卡羅琳·黃說，網絡安全和滲透測試公司 Cobalt 的首席戰略官。 

“這很棘手，因為在虛擬宇宙中，你可能永遠聽不到某人的真實聲音。你可能永遠看不到某人的真實面孔。你可以與騙子互動數天、數月，甚至可能數年，并建立一種毫無關系的信任關系。與實際情況有關，”她解釋道。 

 正如我們今天所知，網絡釣魚電子郵件和消息詐騙在互聯網上已經足夠成功，網絡犯罪分子利用社會工程來竊取密碼、個人信息和金錢。在虛擬宇宙中，這可能會更容易，特別是如果人們認為他們正在與他們認識和信任的人的物理代表說話，而實際上它可能完全是另一個人。 

欺詐者可能會創建一個看起來像您的頭像，然后用它來幫助對您的朋友或同事進行攻擊 - 或者與任何其他在線帳戶一樣，他們可能會侵入真實的帳戶。如果您與虛擬世界中的某人做生意，而其他人能夠接管他們的帳戶，則可能很難發現。

網絡安全公司 ReasonLabs 的創始人兼首席技術官安德魯·紐曼 (Andrew Newman) 解釋說：“很大一部分用戶帳戶一直受到威脅。這種情況肯定會擴展到虛擬宇宙世界；需要比現在更好的保護。” 。 

虛擬化身的使用還帶來了另一個問題——如何驗證自己正在與真人交談？基于文本的聊天機器人已經很常見，可以幫助人們提供客戶服務。人工智能的發展意味著機器人只會在與人互動和響應方面變得更好。

網絡安全公司趨勢科技的工程師劉易斯·杜克 (Lewis Duke) 表示：“你可能正在與某人互動，但不知道他是人、機器人還是人工智能。關于如何使用它，有很多演變。” 

雖然訪問虛擬世界的大部分能力（至少在很大程度上）將基于虛擬現實耳機等硬件，但重要的是要記住，軟件也是其中的重要組成部分——人們需要下載軟件才能訪問虛擬世界。訪問虛擬空間、使用業務工具、玩游戲等等。

就像我們為計算機或智能手機下載的任何內容一樣，我們下載的軟件也有可能是惡意的，特別是如果它來自第三方商店或者是破解軟件。 

虛擬現實耳機只是另一種類型的計算機，在其上植入惡意軟件將使網絡攻擊者能夠訪問系統、竊取個人信息或窺探活動，就像使用智能手機或筆記本電腦一樣。但在元宇宙中，惡意軟件還可以與其他層進行交互。 

“顯然，它可以訪問您的整個設備文件系統。但更可怕的是，它可以訪問屏幕捕獲、屏幕查看等所有這些對隱私非常敏感的內容，”紐曼說。 

“考慮一下其他空間的實用性。你可以將 VR 用于醫療、學校和其他領域，而你擁有的這個空間基本上是不受保護的，”他警告說。 

ReasonLabs的網絡安全研究人員已經展示了 網絡犯罪分子如何對元宇宙用戶進行攻擊。它被稱為“老大哥”攻擊，它基于用戶下載利用開發人員模式的惡意軟件，可用于屏幕錄制、下載惡意文件或篡改用戶在耳機范圍內可以看到的內容。 

這意味著攻擊可能不僅限于在元宇宙本身內執行惡意活動 - 如果感染耳機的攻擊者可以操縱用戶的移動方式，則可能會對他們造成身體傷害。

“當我較好次戴上虛擬耳機時，它會說，‘好吧，在你要嘗試停留的邊界周圍畫一條物理線’。如果攻擊者設法利用某些軟件漏洞并操縱該邊界，我就會‘我可能會面臨實際的人身危險，只是碰上東西，”Cobalt 的 Wong 說。 

“虛擬世界的一個有趣之處在于，由于你的視覺和聽覺完全被接管，它實際上確實引入了實際身體傷害的可能性，”她警告說。 

然而，在考慮虛擬宇宙中的網絡安全和隱私時，需要考慮的不僅僅是網絡犯罪分子——在這些環境中收集的大量敏感數據意味著為虛擬宇宙提供動力的公司有可能利用這些信息。 

杜克說：“除了我們已經向組織提供的數據量之外，數據量還會帶來隱私問題——我們所看到的數據、我們的生物識別數據、我們的反應動作——這是一個寶庫。” 

公司可以快速確保他們能夠收集和使用盡可能多的數據，但用戶甚至可能不知道他們放棄的信息的影響或這對他們的隱私意味著什么。  

“人們花了很長時間才理解 cookie。直到較近幾年，我們才真正看到了有關管理用戶如何了解其數據如何使用的立法。現在我們要添加許多不同的內容再次收集有關人的數據，”杜克補充道。 

還有一個問題是，立法往往對技術進步反應緩慢，這意味著當規則和法規到位時，可能已經為時已晚了——只要看看有關互聯網網絡安全和隱私的法律是如何的。世界上發布的數十億智能設備已經超越了事物的發展速度。元宇宙也可能有同樣的問題。 

“什么才能阻止大公司收集更多數據？生物識別數據？所有這些沒有任何規則可以阻止的事情，”紐曼說。 

目前，虛擬宇宙仍處于我們如何使用互聯網的邊緣，但那些將其視為我們在線工作、社交和娛樂方式未來的人們正在投入大量資金。與互聯網上的任何其他社交環境一樣，有些人會試圖濫用它，但用戶可以采取一些措施來幫助保持安全。 

對于初學者來說，他們用來訪問元宇宙的任何帳戶都應該通過多因素身份驗證進行保護，以防止帳戶被接管。還建議從來源下載并安裝應用程序，以減少在您的設備上安裝惡意軟件的可能性。 

在虛擬宇宙中，可能很難完全驗證與您互動的人是否是他們所說的人，但與網絡釣魚電子郵件一樣，請注意任何緊急或不尋常的請求 - 這可能表明您正在這樣做與懷有惡意的人交往。

“我對虛擬宇宙非常樂觀。我認為它有巨大的好處，我們可以聯系，我們可以學習，這將非常酷，”黃說。她指出，就像時不時地休息一下屏幕是明智的那樣，這同樣適用于虛擬世界。 

“我們只需要記住，如果發生任何粗略的情況，你可以摘下耳機，花點時間思考下一步是什么。”