Meta ha sviluppato un sistema di protezione della privacy per smart glasses e dispositivi di realtà aumentata basato sulla disattivazione fisica dei sensori, anziché su un semplice comando software. La tecnologia è descritta nel brevetto “Hardware-Enforced Sensor Privacy Systems and Methods”, pubblicato presso lo United States Patent and Trademark Office, e prevede che l’utente possa interrompere direttamente il collegamento tra sensori come fotocamera e microfono e il processore principale del dispositivo. In questo modo, una volta attivato il comando fisico, il software non può riaccendere autonomamente i sensori, neppure nel caso in cui il sistema operativo o un’applicazione vengano compromessi da malware o da un attacco remoto.
Il componente centrale dell’architettura è un circuito separato definito “hardware mute circuit”, progettato per gestire in maniera indipendente lo stato operativo dei sensori. Quando riceve un segnale fisico di disattivazione, il circuito applica immediatamente il blocco a livello hardware, intervenendo sull’alimentazione o sulla connessione del sensore. La riattivazione diventa possibile soltanto dopo la rimozione del segnale fisico, impedendo quindi al processore principale di modificare autonomamente lo stato impostato dall’utente. Un aspetto importante è che il software non dovrebbe poter leggere o alterare direttamente lo stato di mute controllato dal circuito, separando così la gestione della privacy dal normale stack software del dispositivo.
L’impostazione punta a risolvere uno dei limiti tipici dei sistemi basati esclusivamente su indicatori software. Negli smart glasses, fotocamera e microfono possono rimanere potenzialmente attivi per lunghi periodi perché il dispositivo viene indossato direttamente sul volto e può acquisire continuamente informazioni sull’ambiente circostante. In queste condizioni, per l’utente è difficile verificare in modo autonomo se il sensore sia realmente spento oppure se l’interfaccia stia semplicemente mostrando uno stato di disattivazione. Affidare il controllo a un circuito indipendente consente invece di creare una separazione fisica tra sensore e sistema operativo, rendendo molto più difficile aggirare la scelta effettuata dall’utente attraverso una compromissione software.
L’approccio rientra quindi in un modello di sicurezza basato sulla fiducia nell’hardware, nel quale alcune funzioni critiche vengono sottratte al controllo del software generale e affidate a componenti dedicati. In pratica, il dispositivo potrebbe integrare una sorta di “kill switch” fisico per fotocamera e microfono, capace di interrompere realmente il percorso attraverso il quale i dati vengono acquisiti e trasferiti al processore. La differenza rispetto a un normale pulsante di mute è sostanziale: in un sistema tradizionale il comando viene interpretato dal software, mentre in questo caso è il circuito stesso a rendere il sensore indisponibile fino a quando l’utente non interviene nuovamente sul controllo fisico.
Il brevetto assume particolare rilevanza nel contesto degli smart glasses, dove le preoccupazioni relative alla privacy sono aumentate parallelamente alla diffusione di dispositivi dotati di capacità di registrazione continua. La possibilità di effettuare fotografie, registrazioni audio o acquisizioni video in modo poco evidente ha già portato alcune strutture e istituzioni a introdurre restrizioni sull’utilizzo di questi dispositivi. Un sistema nel quale la disattivazione dei sensori sia verificabile attraverso un controllo fisico e non possa essere annullata da software potrebbe quindi offrire un livello di garanzia più elevato rispetto agli attuali meccanismi basati prevalentemente su LED, notifiche o impostazioni del sistema operativo.
Il brevetto non indica comunque che Meta abbia già deciso di integrare questa soluzione nei propri smart glasses commerciali. La documentazione descrive un’architettura tecnica e ne protegge l’implementazione, ma non conferma né tempi di introduzione né modelli specifici destinati a utilizzarla. La tecnologia mostra però una possibile direzione per l’evoluzione dei dispositivi indossabili dotati di sensori sempre disponibili: spostare alcune garanzie di privacy dal livello software a quello hardware, rendendo la disattivazione fisica dei sensori indipendente dal sistema operativo e molto più difficile da aggirare attraverso un attacco informatico.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)