La realidad virtual y la realidad aumentada son recursos tecnológicos en auge. Es cosa de ver cuántos avances han surgido en el último tiempo y cómo estos han logrado penetrar en el mercado.
Investigadores de la Universidad de Rutgers-New Brunswick publicaron un informe en el que se explora cómo las funciones de comando de voz integradas en los auriculares de realidad virtual podrían conducir a grandes fugas de privacidad, conocidas como «ataques de escucha».
Riesgos de seguridad asociados al uso de cascos de realidad virtual
La investigación, titulada «Face-Mic», muestra que los hackers podrían usar los hoy populares cascos de realidad virtual o aumentada con sensores de movimiento incorporados, para grabar dinámicas faciales sutiles asociadas al habla y así robar información confidencial comunicada a través de comandos de voz, incluidos datos de tarjetas de crédito y contraseñas.
Para demostrar la existencia de vulnerabilidades de seguridad, los investigadores de Rugters desarrollaron un ataque de escucha dirigido a auriculares de realidad aumentada o virtual, conocido como «Face-Mic».
«Face-Mic es el primer trabajo que infiere información privada y confidencial al aprovechar la dinámica facial asociada con el habla humana en vivo mientras se usan dispositivos AR / VR montados en la cara», dijo Yingying Chen, investigadora principal de este estudio, en conversación con Rugters. «Nuestra investigación demuestra que Face-Mic puede derivar la información confidencial del usuario de los auriculares con cuatro cascos convencionales, incluidos los más populares: Oculus Quest y HTC Vive Pro».
Los investigadores estudiaron tres tipos de vibraciones capturadas por los sensores de movimiento de los cascos, contemplando incluso los movimientos faciales asociados al habla, las vibraciones transmitidas por los huesos y las vibraciones en el aire. Chen señaló que particularmente las vibraciones transmitidas por los huesos, resultan ricamente codificadas con información detallada sobre género, identidad y habla.
«Al analizar la dinámica facial capturada con los sensores de movimiento, descubrimos que tanto los auriculares de cartón como los auriculares de gama alta sufren vulnerabilidades de seguridad, revelando la información sensible del habla y el altavoz de un usuario sin permiso», dijo Chen.
A pesar de que, por parte de los fabricantes de estos dispositivos, se ofrece como garantía de seguridad una serie de políticas con respecto al uso de las funciones de voz con sus micrófonos integrados, la investigación liderada por Chen detectó que los sensores de movimiento incorporados, como un acelerómetro y un giroscopio dentro de un auricular VR, no requieren ningún permiso para acceder. Esta brecha de seguridad puede ser explotada por actores maliciosos que intentan cometer ataques de espionaje.
La exposición de la que es objeto un usuario de estos dispositivos puede llegar a comprometer información confidencial, en caso de transmitirse por este medio. Esto puede incluir contraseñas, números de tarjeta de crédito o cualquier otro dato que en manos equivocadas podría ser objeto de alguna acción fraudulenta.
Chen dijo que una vez que un usuario ha sido identificado por un hacker, un ataque de escucha puede conducir a una mayor exposición de la información confidencial y el estilo de vida del usuario, como los historiales de conexión con entornos de realidad virtual o aumentada, así como sus preferencias de juegos, vídeos y compras.
Este nivel de seguimiento es una amenaza para la privacidad de los usuarios y a la vez, una opción atractiva y lucrativa para el negocio publicitario. Por lo mismo, Chen declaró que espera aumentar la conciencia del público en general sobre las vulnerabilidades de estos dispositivos y a la vez, que incentiven a los fabricantes a enfatizar la seguridad.
«Dados nuestros hallazgos, los fabricantes de auriculares VR deben considerar medidas de seguridad adicionales, como agregar materiales dúctiles en la cubierta de reemplazo de espuma y la diadema, lo que puede atenuar las vibraciones faciales asociadas al habla que serían capturadas por el acelerómetro / giroscopio incorporado», comentó.
El equipo de investigación liderado por Chen continúa trabajando en esta área. Sus siguientes pasos son con examinar cómo la información de vibración facial puede autenticar a los usuarios y mejorar su seguridad. También, cómo los cascos de realidad aumentada o virtual pueden capturar la respiración y la frecuencia cardíaca de un usuario para medir el bienestar y los estados de ánimo discretamente.
Fuente info
Autor: Nicolás Verdejo
TohiTata 302XL Cartuchos de Tinta Remanufacturado para HP 302 XL, Negro y Tricolor, Alta Capacidad, Compatible con HP Envy 4520 4527, DeskJet 2130 3630 3636 3637 Por solo 29,99 € 25,47 €
Playstation 5 Standard Consola + God of War Ragnarök Por solo 610,00 € 600,00 €
[SIN Chip, con Herramientas Profesionales] W1420A 142A Cartucho de Tóner Compatible Negro 1000 Páginas para HP Laserjet M110 M110w M110we; MFP M139 M139we M140 M140w M140we Impresoras Por solo 32,30 €
32,30 €
Personaggio interattivo Nintendo Zelda Tears Of The Kingdom Link Por solo 39,99 €
39,99 €
Auriculares Inalámbricos, Auriculares Bluetooth 5.3 con HD Micrófono, Cascos Inalambricos HiFi Estéreo con LED Pantalla, 40H de Reproducción, IP7 Impermeable, USB-C, Auriculares Portátiles Para Viajar Por solo 49,99 € 29,99 €
HP 305 3YM60AE, Tricolor, Cartucho de Tinta Original, Compatible con impresoras de inyección de Tinta HP DeskJet 2700, 2730, 4100, 4134; Envy Serie 6020, 6030, 6420, 6430, Normal Por solo 13,99 € 11,00 €
Crucial X8 SSD Portátil 2TB - Hasta 1050MB/s - PC y Mac - Unidad de Estado Sólido Externa USB 3.2 - CT2000X8SSD9 Por solo 252,99 € 119,99 €
Cascos Gaming, Auriculares Gaming con Micrófono Rotatorio, Luz RGB, Premium Stereo, Orejeras Ligero Cómodo, para PS4 PS5 Xbox PC Switch Tableta Laptop Por solo 39,99 € 24,99 €
Mando para PS4, inalámbrico joystick mejorado con Gamepad, con función de Audio, 6 Axis Gyro Sensor, Panel Táctil, para PS4/Slim/Pro Por solo 29,99 €
29,99 €
Seagate Basic portátil, 2 TB, Disco duro externo, HDD, USB 3.0 para PC, ordenador portátil (STJL2000400) Por solo 58,34 €
58,34 €
HP 305 3YM61AE - Cartucho de Tinta, Compatible con Impresoras de Inyección de Tinta HP Deskjet Serie 2700, 4100, Envy Serie 6020, 6030, 6420, 6430, Negro, Tamaño estándar Por solo 13,99 € 11,26 €
ARCTIC MX-4 (Espátula incl, 8g) - Premium Performance Pasta Térmica para todos los procesadores (CPU,GPU-PC,PS4,XBOX), muy alta conductividad térmica, larga durabilidad,aplicación segura,no conductora Por solo 7,37 € 6,63 €
Sony WF-1000XM4 Auriculares inalámbricos con cancelación de ruido (hasta 24 horas de duración de la batería, conexión Bluetooth estable, optimizados para Alexa y Google Assistant, manos libres) Negro Por solo 164,45 €
164,45 €
Playstation - Mando Inalámbrico DualSense Edge | Mando Original Sony para PS5 con Botones y Joysticks Ultracustomizables y Perfiles de Controles Personalizados. - Color Blanco Por solo 239,99 € 198,25 €
Intel® Core™ i7-13700KF Desktop Processor 16 Cores (8 P-Cores + 8 E-Cores) 30M Cache, up to 5.4 GHz Por solo 422,45 € 399,91 €
Metapen -Lápiz Compatible iPad Pencil iPad - A8 Lapiz para Tablet iPad 2018-2022,con Apple Pencil 2 Puntas,Recarga Rápida, Compatible con iPad 10/9/8/7/6, iPad Pro 11"/12.9", Air 3/4/5, Mini 5/6 Por solo 29,99 €
29,99 €
SanDisk Tarjeta microSDXC Extreme de 128 GB + adaptador SD + RescuePRO Deluxe de hasta 190 MB/s, con rendimiento de aplicación A2, UHS-I, Clase 10, U3, V30 Por solo 21,69 € 19,83 €
