Chytré brýle s umělou inteligencí bývají kvůli soukromí kritizovány hlavně proto, že umožňují nenápadně natáčet okolí bez souhlasu natáčených lidí. Podle nové analýzy serveru Cybernews je to ale jen část problému. Rizika se týkají i samotných uživatelů, protože mobilní aplikace, bez kterých brýle nefungují naplno, požadují rozsáhlá oprávnění a obsahují vložené sledovací prvky.
Výzkumníci porovnali sedm značek: brýle amerického giganta Meta a čínských výrobců Rokid, RayNeo, INMO, Solos, Even Realities a Halliday. Vycházeli přitom z dat neziskové auditní platformy Exodus Privacy.
Oprávnění a sledovací prvky
Nejvíce oprávnění celkem požaduje aplikace Meta AI (70). Následují Even Realities (61), Solos AirGo (55) a Hi Rokid (53). Meta vede i v počtu takzvaných nebezpečných oprávnění, kterých požaduje 18, tedy zhruba čtvrtinu ze všech. Patří mezi ně čtení externího úložiště a SMS nebo nahrávání zvuku. Jako nebezpečná označuje Android oprávnění, která vyžadují výslovný souhlas uživatele za běhu aplikace. Samo toto označení ale neznamená, že je oprávnění zneužíváno. Halliday sice žádá jen 32 oprávnění, ale 12 z nich, tedy 38 %, spadá do nebezpečné kategorie.
Se sledovacími prvky je situace jiná. Meta má jen jeden, a to vlastní ladicí nástroj Facebook Flipper, nikoli reklamní nebo analytickou sadu třetí strany. Nejvíce trackerů, po šesti, obsahují aplikace INMO Global a Solos AirGo. INMO používá mimo jiné analytické, reklamní a lokalizační služby Huawei. Solos AirGo zase obsahuje tři samostatné trackery Mety a Facebooku a k tomu Google Firebase Analytics a Crashlytics. Jako jediná nemá žádný zjištěný tracker aplikace Hi Rokid.
Kontrolka nahrávání a data v cloudu
Výzkumníci hodnotili brýle také podle devíti kritérií ochrany soukromí, inspirovaných přístupem, který údajně zvolil Apple u vlastních brýlí. Patří mezi ně indikátor kamery, zpracování přímo v zařízení, rozpoznávání obličejů, trénování AI, lidská kontrola dat a jejich uchovávání. Jen Meta a Rokid mají potvrzený mechanismus pro případ, že někdo zakryje varovnou LED diodu, která během nahrávání svítí. Meta po kritice kvůli videím natočeným bez souhlasu vydala koncem srpna aktualizaci, která při zakryté kontrolce nahrávání zastaví.
Všech sedm zařízení zpracovává funkce umělé inteligence v cloudu a žádné nespouští klíčové funkce, jako je hlas, překlad nebo analýza obrazu, lokálně. Pět ze sedmi výrobců neuvádí žádný limit pro uchovávání dat. Okamžité mazání zachyceného hlasu jako výchozí nastavení deklaruje jen Even Realities, zatímco Meta některá data uchovává od 30 dnů do jednoho roku. Samostatný dokument o ochraně soukromí určený přímo pro brýle mají jen Meta, Rokid a Even Realities.
Rizika mohou do budoucna dále narůstat. Australská ABC News zjistila, že se k velmi levným brýlím z obchodů typu Temu mohou připojit cizí lidé a převzít nad nimi kontrolu. Magazín Wired v srpnu informoval, že aplikace Stella od Mety obsahuje kompletní, ale neaktivní systém pro rozpoznávání obličejů. Meta technologii označila za „probíhající zkoumání“ a spekulace o jejím uvedení na trh odmítla.
Zdroj: cybernews.com
Zdroj: IT SECURITY NETWORK NEWS
