0 
0 Pesquisadores da Rutgers University-New Brunswick publicaram “Face-Mic”, o primeiro trabalho examinando como os recursos de comando de voz em fones de ouvido de realidade virtual podem levar a grandes vazamentos de privacidade, conhecidos como ataques de espionagem.
A pesquisa mostra que os hackers poderiam usar fones de ouvido populares de realidade virtual (AR/VR) com sensores de movimento incorporados para registrar dinâmicas faciais sutis e associadas à fala para roubar informações confidenciais comunicadas via comando de voz, incluindo dados de cartão de crédito e senhas.
Para demonstrar a existência de vulnerabilidades de segurança, Chen e seus colegas pesquisadores da WINLAB desenvolveram um ataque de espionagem direcionado a fones de ouvido AR/VR, conhecido como “Face-Mic”.
“O Face-Mic é o primeiro trabalho que infere informações privadas e sensíveis, aproveitando a dinâmica facial associada à fala humana ao vivo enquanto usa dispositivos AR/VR montados no rosto”, disse Yingying “Jennifer” Chen, diretora associada da WINLAB e diretora de pós-graduação em Engenharia Elétrica e de Computação na Rutgers University-New Brunswick . “Nossa pesquisa demonstra que o Face-Mic pode derivar as informações confidenciais do usuário de fones de ouvido com quatro fones de ouvido AR/VR tradicionais, incluindo os mais populares: Oculus Quest e HTC Vive Pro.”
Os pesquisadores estudaram três tipos de vibrações capturadas pelos sensores de movimento dos fones de ouvido AR/VR, incluindo movimentos faciais associados à fala, vibrações transmitidas por ossos e vibrações transmitidas pelo ar. Chen observou que as vibrações transmitidas por ossos, em particular, são ricamente codificadas com informações detalhadas de gênero, identidade e fala.
“Ao analisar a dinâmica facial capturada com os sensores de movimento, descobrimos que tanto fones de ouvido de papelão quanto fones de ouvido high-end sofrem vulnerabilidades de segurança, revelando informações confidenciais de fala e alto-falantes do usuário sem permissão”, disse Chen.
Fones de ouvido de realidade virtual vulneráveis são uma grande ameaça à privacidade
Embora os fornecedores geralmente tenham políticas relativas à utilização da função de acesso à voz em microfones de fone de ouvido, a pesquisa de Chen descobriu que sensores de movimento embutidos, como um acelerômetro e giroscópio dentro de um fone de ouvido VR, não exigem qualquer permissão para acessar. Essa vulnerabilidade de segurança pode ser explorada por atores mal-intencionados com a intenção de cometer ataques de espionagem.
Os invasores de escuta também podem derivar conteúdo de fala simples, incluindo dígitos e palavras, para inferir informações confidenciais, como números de cartão de crédito, números de segurança social, números de telefone, números de PIN, transações, datas de nascimento e senhas. Expor tais informações pode levar a roubo de identidade, fraude de cartão de crédito e vazamento de informações confidenciais e de cuidados de saúde.
Chen disse que uma vez que um usuário foi identificado por um hacker, um ataque de espionagem pode levar a uma maior exposição das informações e estilos de vida sensíveis do usuário, como histórias de viagem AR/VR, preferências de jogos/vídeo e preferências de compras. Esse rastreamento compromete a privacidade dos usuários e pode ser lucrativo para empresas de publicidade.
O Oculus Quest, por exemplo, suporta ditados de voz para inserir endereços da Web, controlar o fone de ouvido e explorar produtos comerciais. A pesquisa do Face-Mic da Rutgers mostra que os hackers podem aproveitar esses sensores de permissão zero para capturar informações confidenciais, levando a graves vazamentos de privacidade.
Chen disse que espera que essas descobertas conscientizem o público em geral sobre as vulnerabilidades de segurança ar/VR e incentivem os fabricantes a desenvolver modelos mais seguros.
“Dadas as nossas descobertas, os fabricantes de fones de ouvido VR devem considerar medidas adicionais de segurança, como a adição de materiais dúcteis na tampa de substituição de espuma e na bandana, o que pode atenuar as vibrações faciais associadas à fala que seriam capturadas pelo acelerômetro/giroscópio incorporado”, disse ela.
Chen e seus colegas do WINLAB estão agora examinando como as informações de vibração facial podem autenticar os usuários e melhorar a segurança, e como os fones de ouvido AR/VR podem capturar a respiração e a frequência cardíaca do usuário para medir o bem-estar e os estados de humor discretamente.
FONTE: HELPNET SECURITY