Los lentes inteligentes aspiran a dar el relevo al celular como uno de los principales dispositivos de uso personal; sin embargo, su capacidad para captar e interpretar todo lo que ocurre a su alrededor también abre la puerta a nuevos riesgos de privacidad y ciberseguridad, desde la grabación inadvertida de personas hasta la exposición de contraseñas, datos bancarios e información personal.

Estos dispositivos inteligentes pretenden convertirse en un 'gadget' esencial en el día a día de las personas. Es decir, una herramienta accesible para llevar a cabo todo tipo de actividades, desde visualizar contenido en plataformas de internet hasta comunicarse con otras personas por mensajes o llamadas, realizar fotografías, jugar o captar información del entorno.

De hecho, los lentes pretenden ir más allá de la pantalla táctil del 'smartphone', ya que buscan integrar la información directamente en el campo de visión y permiten una interacción más natural mediante voz, gestos o controles físicos.

Así lo han demostrado lentes inteligentes como los Ray-Ban Meta y sus múltiples versiones, los nuevos lentes inteligentes de Google desarrollados junto a Samsung y Qualcomm bajo la plataforma Android XR o los Specs de Snap.

Estos lentes representan múltiples avances de la tecnología, con diseños discretos que se asemejan a los lentes habituales, a pesar de integrar cámaras, altavoces y baterías, y, sobre todo, nuevas tecnologías como la inteligencia artificial (IA), que hacen que la interacción con el 'wearable' sea mucho más natural y eficiente.

Ciberseguridad: no solo graban, interpretan lo que ven

Ante este escenario, independientemente de las muchas posibilidades que ofrecen, cabe tener en cuenta los importantes riesgos de seguridad que representan para los usuarios, antes de que estos dispositivos se normalicen en espacios públicos como oficinas, comercios o entornos de ocio.

Por ejemplo, al integrar cámaras y micrófonos, los lentes inteligentes se pueden convertir en dispositivos de videovigilancia, como han alertado los expertos de la compañía de ciberseguridad ESET.

Esta práctica no es nueva; sin embargo, la diferencia es que, con los lentes inteligentes, se traslada al usuario, se hace móvil y se integra en un dispositivo difícil de distinguir de unos lentes normales.

Ocurre incluso cuando algunos modelos incorporan una luz LED para indicar que están grabando, ya que esta señal puede pasar desapercibida, ser difícil de interpretar o, incluso, quedar tapada o modificada. En el caso de Meta, tuvo que lanzar una actualización obligatoria de privacidad para sus lentes inteligentes, con la que desactiva la cámara cuando alguien manipula o rompe el 'LED' de captura, para evitar que graben en secreto.

El problema se amplifica cuando la grabación de los lentes se combina con la IA, ya que esta tecnología es capaz de interpretar lo que se está viendo. Esta práctica ya fue alertada en 2024 por investigadores de Harvard, que realizaron un proyecto en el que demostraron cómo la grabación de lentes inteligentes, con tecnología de reconocimiento facial, puede revelar la identidad de personas en la vía pública en tiempo real.

Por tanto, se pone sobre la mesa cómo un accesorio tecnológico de estas características "puede convertirse en una herramienta portátil de vigilancia, con posibles usos abusivos por parte de acosadores, estafadores o ciberdelincuentes", como ha matizado ESET.

Funciones controvertidas de las grandes tecnológicas

Ya no es solo el comportamiento de los usuarios con el dispositivo en cuestión, sino, muchas veces, el papel de las grandes plataformas para la seguridad. En el caso de Meta, ya han sido varias las decisiones controvertidas que ha enfrentado la tecnológica respecto a la falta de seguridad que plantean sus Ray-Ban Meta.

Un ejemplo de ello es la tecnología de reconocimiento facial 'Name Tag', una función que están barajando introducir en sus lentes para identificar a las personas y ofrecer información sobre ellas a través del asistente Meta AI, pero que tuvieron que retirar tras identificar que se había introducido silenciosamente.

Otra investigación también desveló problemas de privacidad por los que revisores humanos de Meta accedieron a videos personales de usuarios que utilizaban los lentes de Meta, en los que aparecían desnudos o en el baño.

Los principales riesgos: robo del PIN bancario y contraseñas

Teniendo todo ello en mente, expertos advierten que estos dispositivos pueden generar riesgos tanto para quienes los utilizan como para quienes se encuentran cerca.

Entre los principales riesgos, han apuntado a cuestiones como:

La captura accidental o deliberada de PIN bancarios al introducirlos en cajeros automáticos o en terminales de pago con los lentes puestos, ya que pueden estar grabando, incluso si el propietario lo desconoce.

La exposición de contraseñas, extractos bancarios, facturas, documentos personales o información corporativa visible en una pantalla o sobre una mesa, donde pueden quedar expuestas a los lentes y su conexión a internet.

Técnicas como el 'shoulder surfing' (mirar por encima del hombro), que se utiliza para observar de forma encubierta credenciales o datos sensibles en espacios públicos, mirando de forma disimulada la pantalla de otra persona y grabando los datos con las cámaras.

El riesgo de que grabaciones, transcripciones o interacciones acaben almacenadas en la nube, revisadas por terceros o utilizadas para mejorar modelos de IA, según las políticas de cada proveedor.

El uso de la información captada para campañas de 'phishing', secuestro de cuentas, suplantación de identidad o creación fraudulenta de nuevos perfiles falsos.

Como ha matizado el director de investigación y concienciación de ESET España, Josep Albors, al respecto, "la amenaza no depende únicamente de que el usuario de los lentes actúe de mala fe. Como cualquier dispositivo conectado, los lentes inteligentes también pueden ser atacados".

Esto se debe a que los ciberdelincuentes podrían explotar vulnerabilidades en el sistema operativo de los lentes inteligentes o de su 'firmware' para acceder y controlar el dispositivo. Pero no solo eso: también pueden comprometer aplicaciones asociadas, interceptar el tráfico mediante redes WiFi maliciosas, distribuir códigos QR maliciosos o crear 'apps' fraudulentas que imiten las oficiales.

"Si el ataque tiene éxito, el dispositivo podría convertirse en una vía para el robo de datos, vigilancia no autorizada o acceso a cuentas vinculadas", ha sentenciado Albors.

Cómo reducir estos riesgos

A pesar de todos estos riesgos, para ESET, el objetivo no es frenar la innovación, sino evitar que la adopción de una tecnología cada vez más discreta y conectada "avance más rápido que la protección de la privacidad y la identidad digital".

Por ello, la compañía recomienda:

Mantener siempre actualizado el 'firmware', el sistema operativo y las aplicaciones vinculadas.

Descargar únicamente 'apps' complementarias desde fuentes oficiales y revisar los permisos solicitados.

Evitar redes WiFi públicas salvo que se utilice una VPN.

Revisar la configuración de privacidad y desactivar, siempre que sea posible, el uso de grabaciones para entrenamiento de IA o revisión humana.

Guardar los lentes en una funda cuando no estén en uso para reducir capturas accidentales.

Eliminar grabaciones innecesarias.

Extremar la precaución al introducir PIN, contraseñas o datos personales si hay personas con lentes inteligentes alrededor.

Únete a nuestro canal de WhatsApp para no perderte la información más importante 👉🏽 https://gmnet.vip/7Be3H

Con información de Excélsior