تحقیقات اخیر متخصصان امنیت سایبری نشان می‌دهد که بسیاری از عینک‌های هوشمند ارزان‌قیمت، فاقد استانداردهای پایه امنیتی هستند و ریسک‌های جدی برای حریم خصوصی کاربران ایجاد می‌کنند.
ضعف در جفت‌سازی بلوتوث (Bluetooth Pairing)
یکی از بحرانی‌ترین یافته‌های این پژوهش، نبود مکانیزم‌های احراز هویت در فرآیند اتصال است. در صورتی که عینک روشن باشد و به گوشی مالک متصل نباشد، یک مهاجم می‌تواند بدون نیاز به رمز عبور یا تاییدیه (Pairing Confirmation)، به دستگاه متصل شود. این دسترسی غیرمجاز به مهاجم اجازه می‌دهد تا:
- از دوربین عینک برای ثبت عکس یا فیلم استفاده کند.
- رسانه‌های ذخیره شده در دستگاه را کپی نماید.
- داده‌های در حال انتقال بین عینک و گوشی را شنود (Intercept) کند.
- با جعل هویت عینک، به اپلیکیشن همراه (Companion App) متصل شود.
نشت اطلاعات شخصی و حریم خصوصی
محققان دریافتند که با استفاده از شناسه‌ی دستگاه (Device Identifier) که از طریق بلوتوث قابل رویت است، می‌توان از طریق یک نقطه ضعف در وب‌سایت سازنده، به ایمیل و تاریخ تولد کاربران دسترسی پیدا کرد. علاوه بر این، داده‌های ارسالی به هوش مصنوعی (AI) داخلی عینک، شامل متن، صوت و تصاویر، ابتدا به سرورهایی در شهر شنژن منتقل می‌شوند. تحلیل پاسخ‌های چت‌بات نشان می‌دهد که این دستگاه‌ها از مدل‌های هوش مصنوعی حاکمیتی چین استفاده می‌کنند، در حالی که این موضوع در سیاست‌های حریم خصوصی (Privacy Policy) ذکر نشده است.
چالش‌های قانونی و استانداردهای امنیتی
این تجهیزات به دلیل عدم رعایت اصول حریم خصوصی و فقدان رمزهای عبور منحصر‌به‌فرد، احتمالاً قوانین امنیت سایبری و حریم خصوصی را نقض می‌کنند. با این حال، بسیاری از این دستگاه‌ها پیش از اجرایی شدن استانداردهای سخت‌گیرانه جدید تولید شده‌اند و به همین دلیل از نظارت‌های قانونی در امان مانده‌اند.
توصیه‌های امنیتی برای کاربران
برای کاهش ریسک‌های امنیتی، موارد زیر توصیه می‌شود:
- از خرید عینک‌های هوشمند ارزان‌قیمتی که فاقد فرآیند جفت‌سازی فیزیکی یا احراز هویت حساب کاربری هستند، خودداری کنید.
- از ارسال اطلاعات حساس به ویژگی‌های ابری (Cloud) یا AI این دستگاه‌ها اجتناب کنید.
- دسترسی‌های غیرضروری اپلیکیشن همراه را در تنظیمات گوشی محدود نمایید.
- همواره آخرین نسخه‌ی Firmware و اپلیکیشن را نصب کنید.
