Από χρήσιμο gadget σε…εργαλείο εκβιασμού

Σύνοψη

• Πρόσφατες έρευνες αποκαλύπτουν μια ανησυχητική τάση: επιτήδειοι χρησιμοποιούν έξυπνα γυαλιά για να καταγράφουν κρυφά γυναίκες σε δημόσιους χώρους.
• Η παραβίαση της ιδιωτικότητας έχει κλιμακωθεί σε ξεκάθαρο εκβιασμό, με τους δράστες να αναρτούν τα βίντεο στο TikTok και να ζητούν «αμοιβή επεξεργασίας» για τη διαγραφή τους.
• Ο συνδυασμός των ενσωματωμένων καμερών με εργαλεία αναγνώρισης προσώπου επιτρέπει την άμεση ταυτοποίηση ανυποψίαστων πολιτών μέσω ανοιχτών δεδομένων.
• Οι ενδεικτικές λυχνίες καταγραφής (Privacy LEDs) σε συσκευές όπως τα Meta Ray-Ban αποδεικνύονται τεχνικά ανεπαρκείς, καθώς καλύπτονται εύκολα ή δεν φαίνονται καθόλου υπό το φως του ήλιου.
• Το φαινόμενο αναδεικνύει τεράστια νομικά κενά γύρω από τον κανονισμό GDPR και τη συλλογή βιομετρικών δεδομένων από καταναλωτικές συσκευές, δημιουργώντας νέες προκλήσεις για τις ρυθμιστικές αρχές στην Ευρώπη.

Τα έξυπνα γυαλιά, με προεξάρχοντα τα μοντέλα όπως τα Meta Ray-Ban, αξιοποιούνται πλέον συστηματικά από επιτήδειους για την κρυφή καταγραφή προσώπων σε δημόσιους χώρους. Λόγω του εξαιρετικά διακριτικού σχεδιασμού τους και της ανεπαρκούς ένδειξης καταγραφής (LED), τα θύματα βιντεοσκοπούνται εντελώς εν αγνοία τους. Στη συνέχεια, τα βίντεο αναρτώνται σε πλατφόρμες όπως το TikTok και οι δράστες απαιτούν χρηματικό ποσό ως δήθεν “κόστος επεξεργασίας” για να τα αφαιρέσουν, μετατρέποντας την αρχική παραβίαση ιδιωτικότητας σε οργανωμένο εκβιασμό.

Η εξέλιξη της τεχνολογίας φορετών συσκευών (wearables) έχει δημιουργήσει εντελώς νέα δεδομένα όσον αφορά την προσωπική ασφάλεια. Ένα πρόσφατο ρεπορτάζ του βρετανικού δικτύου BBC έφερε στην επιφάνεια την υπόθεση μιας γυναίκας στο Λονδίνο, η οποία καταγράφηκε από άγνωστο άνδρα ενόσω έκανε τα ψώνια της. Ο δράστης φορούσε ένα ζευγάρι έξυπνων γυαλιών που δεν διέφερε οπτικά από τα συμβατικά γυαλιά ηλίου.

Η καταγραφή έγινε από οπτική γωνία πρώτου προσώπου (POV) και το υλικό αναρτήθηκε άμεσα στα κοινωνικά δίκτυα, συγκεντρώνοντας χιλιάδες προβολές. Η κατάσταση ξέφυγε από τα όρια της απλής παρενόχλησης όταν ο δημιουργός του βίντεο επικοινώνησε με το θύμα, απαιτώντας την καταβολή ενός συγκεκριμένου χρηματικού ποσού για να κατεβάσει το υλικό. Ο εκβιασμός αυτός συχνά παρουσιάζεται με το νομιμοφανές μανδύα της «πληρωμένης υπηρεσίας αφαίρεσης περιεχομένου», μια τακτική που χρησιμοποιείται για να περιπλέξει τη νομική στοιχειοθέτηση του εγκλήματος.

Η τεχνική ανατομία της συσκευής και η αποτυχία του Privacy LED

Η εμπορική επιτυχία των σύγχρονων smart glasses βασίζεται ακριβώς στην ικανότητα τους να κρύβουν την τεχνολογία που φέρουν. Αναλύοντας τα τεχνικά χαρακτηριστικά των πιο δημοφιλών μοντέλων της αγοράς, προκύπτουν συγκεκριμένα σημεία ευπάθειας:

• Οι κάμερες είναι τοποθετημένες διακριτικά στις γωνίες του σκελετού, προσφέροντας υψηλή ανάλυση (1080p στα 30fps) και εξαιρετική σταθεροποίηση εικόνας, χωρίς να απαιτείται ο χρήστης να στρέψει το κεφάλι του άκομψα προς το θύμα.
• Η καταγραφή κρυστάλλινου ήχου από το περιβάλλον επιτρέπει την υποκλοπή ιδιωτικών συζητήσεων, προσωπικών δεδομένων ή επαγγελματικών μυστικών, ακόμα και σε θορυβώδες περιβάλλον.
• Το υλικό συγχρονίζεται άμεσα με το smartphone του χρήστη μέσω Bluetooth 5.3 και Wi-Fi 6, καθιστώντας την αποθήκευση και τη διανομή του βίντεο ζήτημα δευτερολέπτων.
• Το μοναδικό μέτρο προστασίας των παρευρισκόμενων είναι ένα μικρό λευκό LED που ανάβει κατά την καταγραφή. Ωστόσο, η ένταση του είναι ανεπαρκής, καλύπτεται πανεύκολα με έναν μαύρο μαρκαδόρο ή ένα μικρό αυτοκόλλητο και καθίσταται πρακτικά αόρατο υπό το έντονο φως της ημέρας.

Η πραγματική απειλή προκύπτει από τη σύζευξη του hardware με το λογισμικό και τις υπηρεσίες τεχνητής νοημοσύνης. Οι αναφορές από ειδικούς κυβερνοασφάλειας δείχνουν ότι οι δράστες δεν βασίζονται στην τύχη για να βρουν τα στοιχεία των θυμάτων τους. Χρησιμοποιούν εργαλεία αναγνώρισης προσώπου στα βίντεο που μόλις κατέγραψαν, τα οποία διασταυρώνουν σε πραγματικό χρόνο με δημόσιες βάσεις δεδομένων και προφίλ στα κοινωνικά δίκτυα.

Μέσα σε ελάχιστα λεπτά, ο δράστης γνωρίζει το ονοματεπώνυμο, τον χώρο εργασίας και τους λογαριασμούς επικοινωνίας του θύματος. Αυτή η «περιβάλλουσα κακοποίηση μέσω AI» αλλάζει ριζικά τους κανόνες, καθώς ο επιτιθέμενος δεν χρειάζεται καν να αλληλεπιδράσει φυσικά με τον στόχο του πριν στείλει το απειλητικό μήνυμα. Αναλυτές σημειώνουν πως η προσέγγιση εταιρειών όπως η Apple στην αναμενόμενη κυκλοφορία των δικών της smart glasses θα αποτελέσει πεδίο δοκιμής: η αποφυγή αποστολής ακατέργαστου βίντεο σε servers ίσως μετριάσει κάπως το πρόβλημα, αλλά το ζήτημα της φυσικής καταγραφής παραμένει ανοιχτό.

*Μπορείτε πλέον να προσθέσετε το Techgear.gr ως Προτιμώμενη Πηγή ενημέρωσης για τις αναζητήσεις σας στο Google Search!