Além das preocupações com a privacidade em relação aos óculos inteligentes , pesquisadores descobriram que algumas marcas baratas praticamente não oferecem nenhuma segurança.
A ABC Austrália relata que pesquisadores da NSB Cyber e da Abstract Shield testaram dois pares de óculos inteligentes baratos, custando A$60 e A$110 (cerca de US$42 e US$78), e encontraram mais de uma dúzia de falhas nos próprios óculos, no aplicativo e no site associado.
O principal problema que descobriram foi a insegurança no emparelhamento Bluetooth: se os óculos estivessem ligados, mas não conectados ao telefone do proprietário, um invasor poderia se conectar primeiro, sem senha ou confirmação de emparelhamento adequada.
Após a conexão, um invasor poderia, supostamente, controlar os óculos para capturar fotos ou gravações, copiar arquivos de mídia existentes e interceptar dados transferidos entre os óculos e o telefone. Um invasor também poderia fazer com que outro dispositivo se passasse pelos óculos da vítima, permitindo que ele se conectasse ao aplicativo móvel do proprietário.
Os testes também revelaram que um identificador de dispositivo visível por Bluetooth poderia supostamente ser usado, explorando uma vulnerabilidade no site do aplicativo, para obter o endereço de e-mail e a data de nascimento do usuário.
A pesquisa revelou outro problema de privacidade. A ABC News reportou que a voz ou o texto enviados para a IA integrada, juntamente com as imagens enviadas a ela, eram primeiro transmitidos para um servidor em Shenzhen e podiam ser encaminhados para outros locais, dependendo da função. Os testes não determinaram como os dados eram usados posteriormente.
A localização dos servidores, combinada com algumas das respostas da IA a perguntas específicas, levou os pesquisadores a concluir que o chatbot assistente dependia, pelo menos em parte, de modelos de IA soberanos chineses. A professora Kimberlee Weatherall, especialista em regulamentação de tecnologia envolvida nos testes, afirmou que a omissão da China na política de privacidade parece violar os Princípios Privacy Australianos .
O momento da realização dos testes também é relevante porque os padrões de segurança para dispositivos inteligentes da Austrália se aplicam à maioria dos dispositivos inteligentes de consumo fabricados a partir de 4 de março de 2026. Esses padrões exigem, entre outras medidas, a proibição de senhas padrão universais, um meio para relatar vulnerabilidades e informações sobre o período mínimo de atualização de segurança. Dispositivos fabricados antes dessa data não estão sujeitos a esses requisitos.
Especialistas citados pela ABC afirmaram que os dispositivos violavam as leis de privacidade da Austrália e provavelmente também infringiam diversas seções da Lei de Segurança Cibernética. No entanto, a aplicabilidade dos novos padrões para dispositivos inteligentes dependeria, em parte, da data de fabricação dos óculos, e as regras ainda não foram testadas em nenhuma ação de fiscalização conhecida.
O professor Weatherall disse:
“As regras dizem que a senha deve ser única. Parece que nem sequer estavam aplicando uma senha, o que pode significar que os padrões deles são tão baixos que tecnicamente nem chegam a infringir essa regra, o que eu acho incrível.”
O que fazer
Não somos fãs de óculos inteligentes, sejam eles caros ou baratos. Mas se você tiver um par:
- Evite emparelhar ou usar óculos com câmera baratos que não possuam um processo claro de emparelhamento físico, autenticação de conta, um processo de contato de segurança divulgado e um período de suporte para atualizações declarado.
- Pare de usar os recursos de IA ou nuvem para materiais sensíveis, remova permissões desnecessárias do aplicativo complementar, verifique se há atualizações de firmware e do aplicativo e considere devolver o produto se o fornecedor não puder documentar uma solução.
- Peça permissão antes de gravar pessoas e verifique as leis locais para entender o que é permitido e o que não é.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de segurança cibernética nunca devem se espalhar além de uma manchete. Mantenha as ameaças longe de seus dispositivos fazendo o download Malwarebytes hoje mesmo.
