Récemment, Meta a déposé un nouveau brevet décrivant une solution de circuit matériel silencieux, susceptible d’atténuer le risque de surveillance clandestine et de fuites de confidentialité qui a longtemps été reproché aux lunettes intelligentes AR.

Ce brevet est conçu pour les appareils AR. Comme les caméras et les microphones des lunettes AR doivent souvent rester en veille pendant longtemps, il existe un risque que les contrôles d’autorisations au niveau logiciel soient compromis et modifiés. L’idée centrale de ce brevet consiste à confier la permission d’activation et de coupure des capteurs à un circuit matériel pur : l’ouverture et la fermeture de la caméra et du microphone ne peuvent s’appuyer que sur des signaux électriques physiques générés par des boutons matériels et le câblage, sans intervention possible de l’ordinateur de bord et des applications logicielles, qui n’ont pas le droit de modifier l’état des capteurs.

Selon le document de brevet, tous les logiciels présents dans l’appareil ne peuvent ni lire l’état des capteurs/commutateurs, ni modifier les instructions de mise en sourdine ou de coupure ; le signal de déclenchement n’est reconnu que s’il provient d’une source matérielle ayant fait l’objet d’une vérification, empêchant ainsi la falsification logicielle d’instructions. La désactivation des capteurs est réalisée par une opération au niveau atomique, permettant une coupure totale en une seule fois, sans état de transition intermédiaire exploitable par un pirate.

Cela signifie que même si le système de l’appareil est compromis, tous les niveaux logiciels restent impuissants : la caméra et le microphone demeurent à l’arrêt. Il faut attendre qu’un utilisateur déclenche manuellement le commutateur matériel pour pouvoir les réactiver, afin d’établir une racine de confiance matérielle des capteurs. Cela se distingue nettement du modèle des smartphones, qui reposent sur le contrôle logiciel pour activer l’enregistrement caméra et la capture audio.

Appliqué aux produits de lunettes AR, ce mécanisme peut être mis en œuvre via un bouton physique ou un commutateur à verrouillage par bascule. Une fois basculé en position de verrouillage, quelle que soit l’application, la mise à jour du système ou une attaque à distance, il est impossible d’activer de manière arbitraire les fonctions de prise de vue et de capture audio.

Il faut toutefois noter que, pour l’instant, ce document n’est qu’un brevet publié et ne signifie pas qu’il sera directement mis en production dans des modèles de série. Mais il reflète le fait que le secteur explore des moyens de résoudre le problème de sécurité et de confidentialité des dispositifs portables en s’affranchissant des autorisations logicielles, en passant par le matériel au niveau le plus bas ; cela apporte de nouvelles idées technologiques pour l’usage des lunettes intelligentes dans des contextes publics.