La tua tecnologia ti sta ascoltando?

Dato che probabilmente sei a portata di almeno un microfono per la maggior parte della tua giornata, saresti giustificato a preoccuparti che qualcuno potrebbe ascoltarti. Amazon, Google e Facebook, con i loro dispositivi per la casa intelligente e le app per smartphone, potrebbero spiarti, come spesso suggeriscono le voci, ma probabilmente non lo fanno.

In teoria, gli hacker sono una preoccupazione maggiore: potrebbero accedere al tuo microfono con la stessa facilità con cui accedono alla tua webcam. Tuttavia, i microfoni non sono esattamente miniere d’oro di informazioni sensibili, quindi non vengono hackerati molto spesso. In generale, considerando quante persone potrebbero ascoltarti, è quasi sorprendente che non ci siano stati più casi segnalati.

È successo, però?

La risposta breve è sì: aziende e hacker hanno entrambi ottenuto accesso ai microfoni degli utenti senza il loro permesso. C’è solo una storia confermata di un dispositivo intelligente che ha accidentalmente registrato e memorizzato discorsi, ma ci sono stati altri due casi importanti di utilizzo furtivo del microfono degli smartphone.

• 2014: Silverpush ha iniziato a fare notizia per il suo uso piuttosto inquietante di segnali ad alta frequenza (inudibili per gli esseri umani) per comunicare informazioni pubblicitarie dagli altoparlanti delle smart TV ai telefoni. Attualmente, questo programma non è in funzione.
• 2017: Il New York Times ha scoperto che Alphonso, un’azienda che raccoglie dati pubblicitari televisivi, aveva integrato software di ascolto in centinaia di app, tra cui Shazam. Questo software non è mirato al discorso umano, ma è piuttosto destinato ad ascoltare audio riconoscibile dai programmi TV. È ancora in funzione, ma ogni app che lo utilizza deve divulgarlo nella propria informativa sulla privacy. Sfortunatamente, non esiste un elenco completo di queste app.
• 2017: alcuni Google Home Minis hanno sviluppato un problema che ha portato all’attivazione automatica e alla registrazione di tutto ciò che li circondava. Il problema è stato rapidamente scoperto e risolto, e i registri sono stati eliminati.

Per gli hacker, i microfoni degli utenti medi non sono semplicemente il bersaglio più interessante; la maggior parte degli hack di questo tipo è stata legata all’spionaggio. Gli hack delle webcam sono una preoccupazione molto maggiore in generale, poiché è molto più facile scansionare video per materiale interessante.

I tuoi dispositivi lo fanno per design?

La risposta breve: quasi sicuramente no. Quasi ogni computer, telefono e dispositivo per la casa intelligente dovrebbe mantenere il tuo microfono privato per impostazione predefinita. Le case intelligenti ascoltano sempre, ma memorizzano solo pochi secondi di audio alla volta: qualsiasi cosa tu dica che non include “Ok Google” o “Ehi Alexa” viene eliminata quasi subito dopo che l’hai detta. Se Facebook ti mostra un annuncio per la vacanza tropicale di cui stavi appena parlando, non stava ascoltando: stava semplicemente utilizzando tutti gli altri dati che ha già su di te per capire cosa stai pensando.

Certo, potrebbe succedere. Nel 2014, Amazon ha depositato un brevetto per una tecnologia che consentirebbe all’Echo di ascoltare parole chiave e le frasi circostanti per cogliere i desideri e le preferenze delle persone. Questo è solo un “brevetto esplorativo”, che le aziende registrano tutto il tempo senza mai portarlo a termine, ma dimostra che la possibilità esiste.

Quanto sono vulnerabili i miei dispositivi?

Quasi tutto è hackabile. È solo una questione di quanto sia difficile accedere alla vulnerabilità.

• Computer: Hackerare un microfono di computer è probabilmente il più facile. Hacker relativamente poco esperti possono farlo se riescono a installare un software sul tuo dispositivo.
• Telefoni: Qualsiasi app con permessi di microfono può più o meno sentire qualsiasi cosa voglia (anche se si stanno adottando misure per implementare una sicurezza extra), quindi le app malevole sono la violazione più comune. Gli hacker possono accedere al tuo telefono e installare software in altri modi, ma è piuttosto raro. La tua migliore opzione qui è disabilitare i permessi del microfono per qualsiasi app di cui non ti fidi/di cui non hai bisogno del microfono.
• Hub per la casa intelligente: Nonostante le preoccupazioni, questi dispositivi hanno meno vettori di attacco rispetto a computer o telefoni. La maggior parte delle vulnerabilità dimostrate richiede che qualcuno abbia accesso fisico o sia entro portata Bluetooth, anche se l’hack Bluetooth noto è stato per lo più risolto.

Come posso proteggermi?

Coprire la tua webcam è una buona idea. Sono facili da hackerare e non vuoi essere nella lista di qualcuno di webcam interessanti. Seguire l’esempio di Mark Zuckerberg e coprire il tuo microfono, però, non funzionerà. Il nastro non ferma le onde sonore.

• Computer: Disabilita il tuo microfono quando non è in uso. Hacker determinati possono riattivarlo, ma è più facile per loro semplicemente passare a un’antilope più lenta. Se sei ancora paranoico, l’unica opzione è aprire il computer e rimuovere il microfono.
• Smartphone: Controlla i tuoi permessi e assicurati che solo le app di cui ti fidi abbiano permessi per il microfono. Ancora una volta, gli hacker potrebbero aggirare questo, ma a meno che tu non sia Edward Snowden, rimuovere il tuo microfono è probabilmente eccessivo.
• Dispositivo per la casa intelligente: Mantieni la tua rete sicura, non tenere il tuo dispositivo in un luogo pubblico e non lasciare che tipi dall’aspetto sospetto con cacciaviti si avvicinino troppo ad Alexa. Per l’Echo, puoi anche utilizzare l’interruttore di disattivazione del microfono cablato in cima; non c’è modo di disabilitarlo con il software.

Dovrei preoccuparmi?

Puoi rimuovere tutti i tuoi microfoni e vietare a qualsiasi cosa più intelligente di un tostapane di entrare nella tua casa, ma se ti avvicini a qualcuno che porta un telefono, sarai di nuovo in onda. Data questa realtà, non ha senso preoccuparsi troppo. Le aziende non stanno raccogliendo i tuoi dati (ancora), gli hacker non pensano che il tuo microfono sia molto interessante e, finché non sei un bersaglio facile, probabilmente non sei in grande pericolo.

Come per molte cose, dovremo aspettare che ci sia un grande problema prima di ottenere una grande soluzione, quindi fino ad allora, continua a parlare con i tuoi amici robot.