随着逐渐成熟和新兴的网络社交增加，网络安全团队同样面临着难度逐渐增加的防御。

那什么是元宇宙？

网络攻击的主要途径是什么？

一、元宇宙

据维基百科，元宇宙（Metaverse），是人类运用数字技术构建的，由现实世界映射或超越现实世界，可与现实世界交互的虚拟世界 ，具备新型社会体系的数字生活空间。

简单来说，人们利用AR、VR技术，就可以换一种身份在网络世界中生活，设置一个虚拟形象进行社交、购物、交通、旅游，在网络中就可以体验现实的生活场景，实现现实与虚拟交互。

毫不夸张的讲，遨游太空并不是什么难事。

让元宇宙真正流行起来的是Facebook的创始人扎克伯格，他预计用五年的时间打造一个元宇宙世界。在元宇宙中，用户将可以完成几乎任何你能想象到的事情，即使天各一方也能与朋友和家人聚在一起，工作、学习、玩耍、购物、置地、创造等等。

去年 11 月，歌手林俊杰宣布自己在元宇宙平台— Decentraland 上购买了三块虚拟地皮。此次总共花费约 12.3 万美元，换算成人民币约 78.4 万。由此，元宇宙的舆论又达到一个高峰。

哦，对了！利用佩戴在身上的传感器，能够隔空感受到对方的温度、拥抱的力度，调动用户的触觉、视觉、听觉，给人强烈的沉浸感、体验感。

二、网络攻击的主要途径

元宇宙社交是当下炙手可热的交互形式。它依托虚拟化的人物形象、游戏化的场景等产品设计为用户带来沉浸体验，提升用户的黏性。字节跳动旗下的社交app“派对岛”首发其冲。

进入元宇宙世界，会获取人脸信息认证、身份信息认证、生物信息认证（例如指纹），

那么人们通过VR头盔收集的摄像头、麦克风和运动追踪器收集的个人信息数量增加表示担忧。①许多人预计，这些数据将揭示很多关于用户的位置、外观和其他私人信息，同时也使攻击者能够进行更复杂的网络钓鱼和社会工程诈骗。

②现阶段AR、VR成本高，不法分子瞅准用户跃跃欲试的心理，利用低成本、假的、恶意的VR和AR应用程序，盗取用户信息。

③在元宇宙当中的虚拟交易涉及用户的私人账户，在大数据下，其安全性、隐私性、隐匿性程度是否有保障？

目前，为了保护隐私，许多社交软件采用了端对端加密技术，包括国外的Telegram、Signal、WhatsAPP，国内的BF-Messenger、蝙蝠加密聊天端对端加密是目前国际范围内认可的、保密性最强的数据传输技术之一。使用该技术的通讯软件只有参与通讯的用户可以读取信息，可以很好的防止潜在的窃听者，包括电信供应商、互联网服务供应商甚至是该通讯系统的提供者，窃取、篡改、拦截聊天信息。

用户注册即生成专属密钥，在发送端发送消息前用密钥对整个消息进行加解密，接收端接收到消息后用密钥进行解密才能看到真实内容。中间不会发生任何信息泄露，从而防拦截、防篡改和防监听。

元宇宙作为新兴产物，不像已经成熟发达的产业有自我防御能力。希望网络安全团队，能够为应对黑客攻击的趋势提前出台相关政策应对，保障大家的信息安全。