Jak odhalit chytré brýle ve svém okolí: Bluetooth signál prozradí skryté natáčení

Brýle jako nenápadná špionážní technika

Ještě před deseti lety bylo jasné, kdo nosí chytré brýle. Brýle Google Glass měly charakteristický průhledný displej nad pravým okem a každý je poznal na první pohled. Lidé si z nositelů dělali legraci a přezdívali jim glassholes. Zařízení bylo nepohodlné, drahé, nemělo dostatečnou výdrž baterie a bylo vlastně i sociálně nepřijatelné.

Například Meta to uchopila jinak. Její chytré brýle Ray-Ban Smart Glasses vypadají přesně jako klasické Ray-Bany. Žádný displej vyčnívající před obličejem, žádná LEDka blikající každou vteřinu (bílá LED svítí jen při nahrávání). Uvnitř elegantních obrouček se však skrývají reproduktory, mikrofony, dotykové ovládání a co je nejdůležitější i kamera. Loni se jich prodalo zhruba milion po celém světě, v přepočtu zhruba 8 až 12 000 korun za kus.

To přináší reálný problém: jak poznáte, že člověk sedící naproti vám v metru nebo v kavárně vás náhodou nenahrává? Jednoduše to poznat nejde.

Zneužití je zdokumentované a opakující se

Případy zneužití chytrých brýlí nejsou jen hypotetické. Novináři z amerického portálu 404 Media zdokumentovali muže, kteří natáčeli ženy v masážních salonech bez jejich vědomí. Stejný portál informoval o tom, že agenti americké celní správy (CBP) nosili tyto brýle při imigračních zátazích - přičemž kontrolka nahrávání svítila viditelně zapnutá.

Dva studenti navíc veřejně předvedli, jak lze brýle Meta Ray-Ban propojit s komerčně dostupným softwarem pro rozpoznávání obličejů a databázemi veřejných informací. Výsledkem byly brýle, které dokážou kolemjdoucím přiřadit jméno, zaměstnavatele nebo bydliště – prakticky v reálném čase. A to vše za cenu, která je dostupná běžnému uživateli.

Meta sama prý vyvíjí funkci zvanou Name Tag, která by umožňovala identifikaci lidí přímo přes AI asistenta integrovaného do brýlí. Funkce zatím není veřejně potvrzena, ale pokud vyjde, posune diskusi o soukromí na veřejných místech na zcela novou úroveň.

Odpor jednoho vývojáře: aplikace Nearby Glasses

Yves Jeanrenaud je švýcarský sociolog a hobby programátor. Po přečtení reportáží o zneužívání chytrých brýlí se rozhodl s tím něco udělat a naprogramoval aplikaci Nearby Glasses pro Android. Princip je jednoduchý.

Každé Bluetooth Low Energy (BLE) zařízení pravidelně vysílá krátké datové pakety zvané "advertising frames". Jsou to jakési identifikační lístečky, díky nimž se přístroje vzájemně rozpoznávají. Jeanrenaud využil veřejně dostupný adresář výrobců zařízení a aplikaci naučil rozpoznávat identifikátory spojené s Metou, Luxotticou a Snapem - tedy s výrobci nejrozšířenějších chytrých brýlí na trhu.

Jakmile aplikace zachytí odpovídající signál, pošle uživateli push notifikaci: "Chytré brýle jsou pravděpodobně poblíž." Celý princip je záměrně přímočarý: žádné komplikované algoritmy, žádné propojení s databázemi, žádný sběr dat.

Jak aplikaci použít a co od ní čekat

Aplikace je zdarma ke stažení na Google Play nebo přímo z repozitáře GitHub. Po instalaci je potřeba povolit tzv. foreground service, aby aplikace mohla skenovat Bluetooth i na pozadí. Pak stačí stisknout Start Scanning a sledovat debug log, který ukazuje aktivitu v okolí.

Aplikace ale samozřejmě není neomylná. Největší slabinou jsou falešně pozitivní výsledky: VR headsety, například Meta Quest 2, používají stejné Bluetooth identifikátory jako brýle a aplikace je nedokáže odlišit. Redakce 404 Media to při testování přímo potvrdila. V reálném prostředí – v kavárně, na ulici nebo v kině je ale pravděpodobnější, že narazíte na chytré brýle než na VR headset.

Jeanrenaud sám svůj výtvor nepovažuje za dokonalé řešení. Výslovně varuje před falešným pocitem bezpečí. Aplikace neřekne, kdo vás natáčí, ani zda vůbec někdo natáčí. Říká pouze to, že poblíž je zařízení od konkrétního výrobce.

Technické řešení společenského problému

Jeanrenaud svůj projekt otevřeně popisuje jako "malou část odporu proti sledovací technologii". Je si vědom toho, že aplikace neřeší základní problém. Ten spočívá v legislativě, která za vývojem zařízení zaostává, a v tom, že výrobci sami nemají zájem přijít o prodejní argument nenápadnosti svých produktů.

Zatím jediná viditelná fyzická reakce veřejnosti se odehrála v prosinci loňského roku v newyorském metru, kde žena údajně muži rozbila jeho brýle Meta Ray-Ban poté, co ho viděla natáčet. Šlo o ojedinělý incident, ale ilustruje napětí, které téma vyvolává.

Poptávka po podobných nástrojích nicméně roste. Aplikace nemá ekvivalent pro iOS - verze pro iPhone je teprve ve vývoji. Zdrojový kód je veřejně dostupný na GitHubu, takže kdokoli se znalostí programování může přispět k jejímu vylepšení nebo ji přizpůsobit vlastním potřebám.

Zdroj: Nearby Glasses, 404media, Malwarebytes, Gizmodo