A fita na sua webcam pode não ser suficiente. Pesquisadores do Instituto de Tecnologia de Massachusetts (MIT) alertaram sobre as ameaças à privacidade de imagens possíveis através de sensores de luz ambiente, em um artigo publicado recentemente em Avanços da Ciência. Usuários de dispositivos preocupados com segurança e privacidade podem se sentir seguros com soluções de hardware (obturadores) e permissões de software que restringem o uso da webcam. No entanto, os pesquisadores demonstraram que informações visuais podem ser coletadas por um dos sensores de luz ambiente comuns instalados em muitos dispositivos. Estes sensores normalmente não são fechados ou desligados pelos usuários e geralmente não têm permissão a nível de dispositivo.
Os fabricantes de dispositivos rotulam os sensores de luz ambiente como de baixo risco e muitas vezes podem ser acessados diretamente por software (ou malware) sem permissões ou privilégios. Estudos anteriores mostraram que um sensor tão rudimentar pode fornecer informações suficientes para inferir o pressionamento de teclas em um teclado virtual e roubar um PIN de dispositivo cerca de 80% das vezes. A nova pesquisa mostra o que um sensor de luz ambiente pode fazer quando combinado com um componente de fonte de luz ativa, como a tela do dispositivo.
Para realizar seus experimentos, os pesquisadores do MIT usaram um Samsung Galaxy View 2. Este tablet de consumo bastante antigo e grande (17,3 polegadas) tem seu sensor de luz ambiente próximo à câmera frontal (selfie), que ainda é uma configuração muito comum.
Resumidamente, os pesquisadores descobriram que a posição e o formato da mão de um usuário poderiam ser determinados usando sua tecnologia. Além disso, os gestos das mãos poderiam ser revelados, assim como o número de dedos usados e as direções dos gestos. Por fim, foi possível detectar outras formas, como a presença de um rosto humano, por exemplo.
Os cientistas explicaram que o sensor de luz ambiente lê a luz emitida pela tela que brilha no rosto de uma pessoa e é parcialmente bloqueada pela interação mão/tela. Muita matemática complicada, auxiliada por IA e tecnologia de processamento de imagem, foi usada pelos pesquisadores para entregar seus resultados.
Cada dispositivo oferece uma variação na velocidade do sensor de luz e na profundidade de bits de medição, no brilho da tela e na precisão do sensor de luz, portanto, alguns dispositivos serão mais vulneráveis a essa técnica de espionagem do sensor de luz ambiente do que outros (veja a figura acima). Nas figuras do artigo fonte você verá que algumas das capturas de imagens levaram vários minutos no tablet usado. No entanto, a tecnologia de espionagem de imagens de sensores de luz ambiente é comprovadamente real e pode ser refinada e otimizada.
Como os sensores de luz ambiente são bastante úteis, não queremos que os dispositivos se livrem deles por questões de segurança. Em vez disso, os pesquisadores do MIT propõem os seguintes ajustes à sua implementação:
- Repensar as permissões do dispositivo sensor de luz ambiente
- Reduzir a velocidade do sensor
- Reposicionar o sensor para que ele não fique voltado para o usuário
As mudanças preocupadas com a segurança acima poderiam ser facilmente implementadas pelos fabricantes de dispositivos sem quaisquer desvantagens óbvias, por isso esperamos vê-las adotadas no futuro.
Gostaríamos de lhe enviar notificações com novidades, você pode cancelar a qualquer momento.