Les pirates informatiques modifient les méta-lunettes intelligentes pour détecter automatiquement tout le monde
Deux étudiants de Harvard ont modifié un ensemble de lunettes intelligentes Ray Ban de Meta pour non seulement scanner automatiquement les visages de chaque personne qu'ils voient, mais également utiliser ces données pour trouver le nom, le numéro de téléphone et même l'adresse de la personne.
Selon un rapport de 404 Médiasles étudiants AnhPhu Nguyen et Caine Ardayfio ont lancé le projet, baptisé I-XRAY, « pour faire prendre conscience de ce qui est possible avec cette technologie ». Le duo a utilisé une paire de lunettes intelligentes Meta Ray Ban disponibles dans le commerce ainsi que le service de reconnaissance faciale en ligne gratuit Pimeyes. Le duo a publié une vidéo de démonstration sur X mardi, expliquant : « Pour l'utiliser, il vous suffit de mettre les lunettes, puis lorsque vous passez devant des gens, les lunettes détecteront quand le visage de quelqu'un est dans le cadre… Après quelques secondes. , leurs informations personnelles apparaissent sur votre téléphone. Les deux hommes affirment avoir réussi à identifier subrepticement des dizaines de personnes en public.
Le système I-XRAY télécharge automatiquement ses images sur le site Web Pimeyes, qui recherche sur le Web d'autres instances de leur visage et renvoie une liste d'URL où il les a trouvées. Ces URL peuvent concerner n'importe quoi, des comptes de réseaux sociaux aux profils d'employés, en passant par les annuaires archivés et les actualités locales. I-XRAY ouvre ensuite rapidement ces URL et renvoie les données personnelles qu'il y trouve.
Une fois que le système aura votre nom, il l'exécutera via un site de recherche de personnes, où des courtiers en données commerciaux vendent l'accès aux informations personnelles des personnes, y compris les numéros de téléphone et les adresses personnelles, voire même les informations sur les membres de votre famille. Dans une démo avec un 404 journaliste, le système a pu faire apparaître son nom, ainsi que « une série d'informations biographiques telles que l'école qu'il a fréquentée, un programme auquel il a participé auparavant et un essai qu'il a écrit ».
« La motivation pour cela était principalement parce que nous pensions que c'était intéressant, c'était cool », a déclaré Nguyen. 404. « Beaucoup de gens (à qui on a montré le projet) ont réagi en disant que, oh, c'est évidemment vraiment cool, nous pouvons utiliser ça pour le réseautage, je peux l'utiliser pour faire des farces à mes amis, faire des vidéos amusantes. » Cependant, d'autres ont exprimé des inquiétudes quant à leur utilisation potentielle à des fins de harcèlement. « Un mec pourrait simplement trouver l'adresse du domicile d'une fille dans le train et la suivre jusqu'à chez elle », a concédé Nguyen.
Les implications de cette expérience sur la vie privée sont extrêmement troublantes. Nous avons déjà des sociétés comme Clearview AI qui cherchent à exploiter commercialement nos ressemblances en toute impunité, et des courtiers en données qui divulguent nos informations personnelles comme de l'eau dans une passoire. Le fait que deux étudiants aient pu construire si facilement un système qui élimine efficacement la capacité d'une personne à rester relativement anonyme en public n'augure rien de bon pour nos libertés civiles. Heureusement, il existe une solution relativement simple, au moins pour déjouer la menace spécifique d'I-XRAY : demandez simplement à Pimeyes de bloquer votre image de ses résultats de recherche.
