רואים אתכם בעיניים: המשקפיים החכמים הופכים להיות יעד מועדף למתקפת סייבר

בדומה לשעון ולטבעת החכמים שהצמיחו קטגוריה חדשה של טכנולוגיה לבישה, כעת המשקפיים החכמים נמצאים בתקופה של פריחה וצמיחה – מה שבעבר נתפס כמוצר עתידני או כגימיק טכנולוגי על סף הצעצוע, הופך בהדרגה לאביזר שימושי, מעוצב יותר ומחובר הרבה יותר לבינה מלאכותית. לצד האפשרות לצלם, להקליט, לשאול שאלות על מה שרואים ולקבל מידע בזמן אמת, בחברת אבטחת המידע והסייבר ESET מזהירים כי מדובר גם בטכנולוגיה שמעלה שאלות חדשות על פרטיות, אבטחת מידע והדרך שבה מידע אישי נאסף ונשמר.

לדברי גיל שטרן, מנהל השיווק של קומסקיור, המפיצה הרשמית של ESET בישראל: "המשקפיים החכמים נראים כמו אביזר יומיומי, אבל בפועל הם יכולים לכלול מצלמה, מיקרופון, חיבור לענן ויכולות AI. המשמעות היא שמידע רגיש יכול להיקלט כמעט בלי שנשים לב, לא רק על המשתמש עצמו, אלא גם על אנשים שנמצאים בסביבתו. לכן חשוב להתייחס אליהם כמו לכל מכשיר חכם אחר, ואולי אפילו בזהירות רבה יותר".

המשקפיים החכמים כבר אינם צעצוע או גימיק לא בשל. דגמים כמו Ray-Ban Meta ו-Oakley Meta של מטא נמצאים בראש טבלת המכירות, ולצדם פועלים שחקנים נוספים כמו XREAL, Rokid, TCL-RayNeo, Vuzix, Solos ו-Even Realities, לצד דגמים סיניים עלומי שם הנמכרים באתרי המסחר הגלובליים, שמנסים להפוך את המשקפיים ממסך נוסף או אביזר צילום לממשק יומיומי מול AI, מידע ותוכן דיגיטלי.

כשהמשקפיים רואים, שומעים וזוכרים

הסיכון המרכזי במשקפיים חכמים נובע מכך שהם מאפשרים תיעוד קרוב מאוד של הסביבה, לעיתים בצורה שכמעט אינה מורגשת. בניגוד למצלמות אבטחה, שהנוכחות שלהן בדרך כלל ברורה יותר, משקפיים חכמים נראים כמו משקפיי ראייה או שמש רגילים אך בצמוד לעדשות ישנם חיישני צילום ומיקרופונים שאיתם אפשר לצלם, להקליט או לשדר את מה שקורה סביב המשתמש בזמן אמת.

גם כאשר קיימת נורת חיווי קטנה שמסמנת שהמשקפיים מצלמים או מקליטים, לא תמיד קל להבחין בה, במיוחד במקומות עמוסים כמו רחוב, תחבורה ציבורית, חנויות או משרדים. כאשר מוסיפים לכך יכולות AI, עיבוד תמונה וחיבור לשירותי ענן, מתקבלת טכנולוגיה נוחה ומרשימה, אבל כזו שעלולה לאסוף הרבה יותר מידע מכפי שנדמה במבט ראשון.

לא רק פרטיות: גם סיכון אבטחת מידע

בחברת אבטחת המידע והסייבר ESET מציינים כי הסיכון אינו מסתכם בשאלה האם מישהו צולם בלי הסכמה. מידע שנקלט בטעות דרך משקפיים חכמים עלול לכלול סיסמאות שמוקלדות בטלפון או במחשב, קוד סודי בכספומט או במסוף תשלום, מסמכים פיננסיים, פרטים מזהים או מידע עסקי רגיש, וכך תיעוד אגבי של כמה שניות עלול להפוך לחומר גלם משמעותי עבור גורמים עברייניים.

גם המשתמשים עצמם צריכים לזכור שהמשקפיים הם חלק ממערכת דיגיטלית רחבה יותר, שכוללת אפליקציה נלווית, חיבור לסמארטפון, הרשאות גישה ולעיתים גם שירותי ענן ובינה מלאכותית. כמו כל מכשיר חכם שמחובר לרשת, גם הם עלולים להיות חשופים לפרצות תוכנה, אפליקציות מזויפות, רשתות Wi-Fi לא מאובטחות או כר פורה להפעלת קמפיינים הכוללים תקיפה והשפעה פסיכולוגית על המשתמש לביצוע העברות כספים או נתונים.

שטרן מוסיף: "אנחנו רגילים לחשוב על סייבר במונחים של מחשבים, טלפונים ושרתים, אבל בפועל כל מכשיר חכם שמחזיק מידע אישי ומחובר לרשת הופך לחלק ממשטח התקיפה שלנו. במשקפיים חכמים האתגר רגיש במיוחד, כי הם נמצאים על הגוף וקולטים מידע גם על אנשים אחרים. זו לא סיבה להיבהל מהטכנולוגיה, אבל זו בהחלט סיבה להשתמש בה בצורה מודעת וזהירה יותר".

איך משתמשים במשקפיים חכמים בצורה בטוחה יותר?

ב-ESET ממליצים למשתמשים להקפיד על עדכוני תוכנה וקושחה, להוריד אפליקציות נלוות רק מחנויות רשמיות, לבדוק אילו הרשאות ניתנות לכל אפליקציה, להשתמש בסיסמאות חזקות ובאימות דו שלבי, ולהגן על הגישה למשקפיים ולסמארטפון באמצעות קוד נעילה או זיהוי ביומטרי.

בנוסף, מומלץ להימנע מחיבור לרשתות Wi-Fi ציבוריות ללא הגנה מתאימה, לכבות במידת האפשר שיתוף מידע לצורך אימון מודלים ומערכות AI, למחוק הקלטות ותמונות שאינן נחוצות, לשמור את המשקפיים בנרתיק כאשר אינם בשימוש ולחסום עם תריס פיזי את עדשות המצלמה.

מה עושים כשמישהו לידכם מרכיב משקפיים חכמים?

גם מי שאינו משתמש במשקפיים חכמים יכול לנקוט זהירות בסיסית. במקומות צפופים, בתחבורה ציבורית, בחדרי כושר, בחנויות, במשרדים ובסביבת כספומטים או מסופי תשלום, כדאי להיות מודעים לכך שמכשירים לבישים יכולים לתעד את הסביבה מקרוב.

כך למשל, כאשר מקלידים סיסמה, מזינים קוד אישי או עובדים עם מסמך רגיש, מומלץ להסתיר את המסך או את לוח המקשים, ובמרחבים עסקיים או פרטיים לגיטימי לבקש שלא ייעשה שימוש במשקפיים כאלה כאשר הדבר פוגע בתחושת הפרטיות של הנוכחים. גם בחנות בעת התשלום, כדאי לוודא שמי שנמצא מאחוריכם אינו משתמש במשקפיים חכמים ויכול לצלם את הקוד ה-PIN של האשראי שלכם בעת הכנסתו למסוף האשראי.

שטרן מסכם: "המשקפיים החכמים יכולים להיות מוצר שימושי ומרתק, במיוחד ככל שהבינה המלאכותית משתלבת עמוק יותר בחיי היום יום שלנו. אבל דווקא בשל העובדה שהם כל כך טבעיים ונוחים לשימוש, קל לשכוח שהם גם מצלמה, מיקרופון ומכשיר מחובר. חדשנות אמיתית לא נמדדת רק במה שהטכנולוגיה יודעת לעשות, אלא גם ביכולת להשתמש בה בלי לוותר על פרטיות, שקיפות וביטחון אישי".

אודות  ESET

ESET היא חברת אבטחת מידע בינלאומית הפועלת מאז שנת 1992 ומתמחה בפיתוח פתרונות הגנה מתקדמים עבור עסקים, ארגונים ומשתמשים פרטיים. מוצרי החברה: מוצרי הגנה רב שכבתית, מערכות למניעת חדירה, הגנת מכשירים ניידים ויישומים ייעודיים לאבטחת תשלומים דיגיטליים. מטה החברה ממוקם בברטיסלאבה שבסלובקיה, והיא פעילה בלמעלה מ-200 מדינות ואזורים ברחבי העולם. החברה נחשבת לאחת הוותיקות והמובילות בתחום אבטחת הסייבר, ומציעה מגוון רחב של פתרונות לזיהוי איומים בזמן אמת והגנה רב שכבתית. מוצרי ESET מופצים בארץ בבלעדיות על ידי חברת קומסקיור.