Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso

Gli occhiali intelligenti Ray-Ban Meta sono finiti al centro di segnalazioni per registrazioni audio involontarie, avvenute anche senza pronunciare “Ehi, Meta”. L'azienda ha dichiarato di aver corretto il bug, ma non ha chiarito le cause tecniche né quanti dispositivi siano stati coinvolti. Il caso riaccende i dubbi sulla privacy.

Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. Meta ha detto che il bug è stato corretto. Tuttavia, le circostanze in cui si è verificato e la portata del problema rimangono sconosciute.

Questa settimana, gli utenti hanno iniziato a discutere di casi di registrazione audio involontaria su Internet. Uno di loro, registrato su Reddit con il nome utente Kindly-Audience-137, afferma di aver riscontrato il problema su tre diversi dispositivi Ray-Ban Meta. Secondo lui, l’impostazione “Rispondi senza Hey Meta” era disabilitata.

L’utente ha inoltre riferito che l’applicazione Meta AI salvava registrazioni audio e trascrizioni di testo delle conversazioni nella cronologia delle interazioni. Ha chiesto un’indagine tecnica, sottolineando che i proprietari dei dispositivi non dovrebbero mettere in discussione la privacy delle loro conversazioni quando non hanno deliberatamente attivato l’assistente vocale.

Android Authority ha riferito di tali discussioni martedì. Meta ha commentato più tardi quel giorno: “Questo problema è stato risolto. Gli utenti possono gestire, visualizzare ed eliminare le registrazioni delle interazioni vocali con Meta AI in qualsiasi momento attraverso le impostazioni.”

L’azienda non ha rivelato il motivo tecnico del fallimento. Un utente Reddit ha suggerito che il problema si sia verificato dopo un recente aggiornamento del firmware, ma Meta non ha confermato questa versione. Anche il numero dei dispositivi interessati non è noto. Android Authority ha riferito di non essere stata in grado di riprodurre in modo indipendente l’errore prima che la società annunciasse che era stato risolto.

Ars Technica ha inviato a Meta ulteriori domande sulle cause dell’incidente, sul numero di dispositivi interessati e sulle misure che dovrebbero evitare che situazioni simili si ripetano.

La privacy degli occhiali intelligenti Meta solleva interrogativi anche senza tenere conto dell’ultimo incidente. A differenza degli smartphone e delle fotocamere tradizionali, tali dispositivi consentono di registrare ciò che accade quasi inosservato agli altri. Meta indica che durante la registrazione dell’audio o del video, una spia sugli occhiali si accenderà. Tuttavia, una registrazione involontaria mostra che anche i meccanismi forniti dal produttore non garantiscono l’assenza di tali situazioni.

Ulteriori preoccupazioni sono state causate da materiale giornalistico sul lavoro della società keniota Sama, che si occupa di data tagging. Più di 30 dipendenti hanno raccontato ai giornalisti di aver guardato video girati dai proprietari di Ray-Ban Meta. Tra questi, secondo i lavoratori, c’erano registrazioni di situazioni private, compresi momenti intimi di vita domestica. Le rivelazioni hanno sollevato dubbi su come vengono elaborati i dati degli utenti e su quali materiali possono essere esaminati dai dipendenti.

La pubblicazione ha portato a un’azione legale collettiva negli Stati Uniti e a un’indagine da parte del procuratore generale del Texas Ken Paxton.

Ad agosto, Meta ha cambiato il funzionamento degli occhiali in modo che non registrino video se l’indicatore luminoso è coperto.

L’ultimo incidente evidenzia un problema più ampio: possono verificarsi violazioni della privacy. non solo a causa di azioni intenzionali dell’utente, ma anche a causa di errori tecnici. Sebbene Meta non abbia fornito una spiegazione dettagliata delle ragioni del fallimento e della sua portata, rimangono aperte le domande sull’affidabilità della protezione delle conversazioni personali.

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance