Cuidado: seus óculos podem ser usados para roubar dados e monitorar funcionários

Os seus óculos podem ser uma via de entrada para criminosos no acesso a dados pessoais ou informações sigilosas de sua empresa. É o que mostra um novo estudo que exibe como os reflexos nas lentes podem ser utilizados para reconstruir textos e imagens exibidas durante uma reunião por meio do Teams ou Zoom, por exemplo.

• Sabe o que é bossware? Monitoramento sobre trabalhadores remotos vira tendência
• Mulher é demitida após revelar que estava sendo espionada pela webcam

De acordo com eles, um ataque desse tipo poderia acontecer com um funcionário participando em um local público, com acesso direto, ou também em uma gravação, na qual ele acessasse dados na tela de seu computador, sem que ela fosse transmitida. Bastaria uma câmera com resolução 720p e uma fonte com mais de 10mm de tamanho, na tela, para que fosse possível reconstruir texto com 75% de precisão.

Elementos como iluminação do local, brilho do display e até a cor da pele do funcionário também podem interferir fora do ambiente controlado de laboratório, onde foi realizado o estudo. Ainda assim, a possibilidade foi considerada perigosa o bastante para se tornar motivo de alerta pelos pesquisadores das universidades de Michigan, nos EUA, e Zhejiang, na China.

Câmeras com resolução 4K pedem atenção especial quanto aos reflexos dos óculos

Os estudiosos fazem o alerta, principalmente, a usuários de câmeras com resolução 4K, cujo aspecto permitiria a descoberta do texto mais facilmente. Além disso, em outras categorias de testes, os sistemas desenvolvidos pelos pesquisadores foram capazes de acertar o site acessado a partir dos reflexos em óculos com uma precisão de 94%.

Enquanto o alerta leva diretamente ao perigo sobre roubo de dados, os pesquisadores também apontam a possibilidade de uso do método em sistemas de monitoramento de funcionários. A partir dos reflexos, por exemplo, chefes poderiam saber se seus subordinados estão atentos a uma reunião ou detectar conversas paralelas ou o acesso a conteúdos que não dizem respeito ao trabalho, podendo levar a punições e assédio moral.

Por outro lado, não há muito o que os trabalhadores possam fazer a respeito. O estudo indica o uso de um recurso do Zoom, que é capaz de bloquear reflexos para que os olhos dos participantes de reuniões sejam exibidos na tela, mas também indica que a plataforma é a única a contar com esse tipo de filtro.

Fonte: The Register