A Sua Tecnologia Está Ouvindo Você?

Dado que você provavelmente está ao alcance de pelo menos um microfone na maior parte do seu dia, você estaria justificado em se preocupar que alguém possa estar ouvindo você. Amazon, Google e Facebook, com seus dispositivos de casa inteligente e aplicativos de smartphone, poderiam estar espionando você, como os rumores frequentemente sugerem, mas provavelmente não estão.

Na teoria, hackers são uma preocupação maior – eles poderiam acessar seu microfone tão facilmente quanto fazem com sua webcam. No entanto, microfones não são exatamente minas de ouro de informações sensíveis, então não são hackeados com frequência. No geral, dado quantas pessoas poderiam estar ouvindo você, é quase surpreendente que não tenham sido relatados mais casos disso.

Aconteceu, porém?

A resposta curta é sim: empresas e hackers conseguiram acesso aos microfones dos usuários sem sua permissão. Há apenas uma história confirmada de um dispositivo inteligente gravando e armazenando fala acidentalmente, mas houve outros dois casos importantes de uso sorrateiro do microfone de smartphones.

• 2014: A Silverpush começou a fazer manchetes por seu uso bastante assustador de sinais de alta frequência (inaudíveis para humanos) para comunicar informações publicitárias dos alto-falantes de TVs inteligentes para telefones. Atualmente, esse programa não está em funcionamento.
• 2017: O New York Times descobriu que a Alphonso, uma empresa que coleta dados de publicidade na TV, havia incorporado software de escuta em centenas de aplicativos, incluindo o Shazam. Este software não é direcionado à fala humana, mas sim destinado a ouvir áudio reconhecível de programas de TV. Ele ainda está em funcionamento, mas todo aplicativo que o utiliza precisa divulgá-lo em sua política de privacidade. Infelizmente, não existe uma lista abrangente desses aplicativos.
• 2017: alguns Google Home Minis desenvolveram um problema que fez com que se ativassem sozinhos e gravassem tudo ao seu redor. O problema foi rapidamente descoberto e corrigido, e os registros foram deletados.

Para hackers, os microfones de usuários comuns simplesmente não são o alvo mais interessante por aí; a maioria dos hacks importantes desse tipo tem sido relacionada à espionagem. Hacks de webcams são uma preocupação muito maior em geral, pois é muito mais fácil escanear vídeos em busca de material interessante.

Seus dispositivos estão fazendo isso por design?

A resposta curta: quase definitivamente não. Quase todos os computadores, telefones e dispositivos de casa inteligente devem manter seu microfone privado por padrão. Casas inteligentes estão sempre ouvindo, mas elas só armazenam alguns segundos de áudio de cada vez — qualquer coisa que você diga que não inclua “Ok Google” ou “Ei Alexa” é deletada quase assim que você a diz. Se o Facebook lhe mostrar um anúncio para as férias tropicais sobre as quais você estava apenas falando, ele não estava ouvindo — estava apenas usando todos os outros dados que já tem sobre você para descobrir o que você está pensando.

Claro, isso poderia acontecer. Em 2014, a Amazon registrou uma patente para uma tecnologia que permitiria ao Echo ouvir palavras-chave e as frases ao redor para captar os desejos e preferências das pessoas. Esta é apenas uma “patente exploratória”, que as empresas registram o tempo todo sem nunca seguir adiante, mas mostra que a possibilidade existe.

Quão vulneráveis são meus dispositivos?

Quase tudo é hackeável. É apenas uma questão de quão difícil é acessar a vulnerabilidade.

• Computadores: Hackear um microfone de computador é provavelmente o mais fácil. Hackers relativamente não habilidosos podem fazê-lo se conseguirem apenas colocar algum software em sua máquina.
• Telefones: Qualquer aplicativo com permissões de microfone pode mais ou menos ouvir o que quiser (embora medidas estejam sendo tomadas para implementar segurança extra), então aplicativos maliciosos são a violação mais comum. Hackers podem acessar seu telefone e instalar software de outras maneiras, mas isso é bastante raro. Sua melhor aposta aqui é desativar as permissões de microfone para qualquer aplicativo que você não confie/necessite do microfone.
• Hubs de casa inteligente: Apesar das preocupações, esses dispositivos têm menos vetores de ataque do que computadores ou telefones. A maioria das vulnerabilidades demonstradas requer que alguém tenha acesso físico ou esteja dentro do alcance do Bluetooth, embora o hack conhecido de Bluetooth tenha sido em sua maioria corrigido.

Como posso me proteger?

Cobrir sua webcam é uma ideia bastante boa. Elas são fáceis de hackear, e você não quer estar na lista de webcams interessantes de alguém. Seguir o exemplo de Mark Zuckerberg e colocar fita sobre seu microfone, no entanto, não funcionará. Fita não para ondas sonoras.

• Computadores: Desative seu microfone quando não estiver em uso. Hackers determinados podem ligá-lo novamente, mas é mais fácil para eles apenas seguir em frente para uma antílope mais lenta. Se você ainda estiver paranoico, a única opção é abrir seu computador e retirar o microfone.
• Smartphone: Verifique suas permissões e certifique-se de que apenas aplicativos em que você confia tenham permissões de microfone. Novamente, hackers podem contornar isso, mas a menos que você seja Edward Snowden, arrancar seu microfone provavelmente é exagero.
• Dispositivo de casa inteligente: Mantenha sua rede segura, não mantenha seu dispositivo em um lugar público e não deixe tipos com aparência suspeita e chaves de fenda chegarem muito perto da Alexa. Para o Echo, você também pode usar o interruptor de desligamento do microfone com fio na parte superior; não há como desativá-lo com software.

Devo me preocupar?

Você pode retirar todos os seus microfones e banir qualquer coisa mais inteligente que uma torradeira de entrar em sua casa, mas se você se aproximar de alguém carregando um telefone, você estará no ar novamente. Dada essa realidade, não há motivo para se preocupar demais com isso. As empresas não estão coletando seus dados (ainda), hackers não acham seu microfone muito interessante e, desde que você não seja um alvo fácil, provavelmente não está em grande perigo.

Como na maioria das coisas, teremos que esperar até que haja um grande problema antes de obter uma grande solução, então até lá, continue conversando com seus amigos robôs.