В последнее время компания Meta подала новый патент на схему аппаратного бесшумного отключения, которая, как ожидается, поможет снизить риски скрытой съемки и утечки приватности, долгое время подвергавшиеся критике у AR-«умных» очков.

Этот патентный проект предназначен специально для AR-устройств. Поскольку камеры и микрофоны в AR-очках часто должны постоянно находиться в режиме ожидания, контроль разрешений на уровне программного обеспечения может иметь уязвимости, которые позволят злоумышленникам внедряться и вносить изменения. Ключевая идея патента — передать право управлять подключением/отключением датчиков чисто аппаратной схеме: включение и выключение камеры и микрофона должны выполняться только с помощью физических сигналов, создаваемых физической кнопкой и аппаратной проводкой. Операционная система и различные приложения не имеют права вмешиваться в состояние датчиков.

Согласно патентной документации, все программное обеспечение в устройстве не может считывать состояние датчиковых переключателей и не может изменять инструкции по включению беззвучного режима либо по отключению; срабатывающий сигнал признаёт только прошедшие проверку аппаратные источники, исключая подделку инструкций программным обеспечением. Отключение датчиков выполняется на атомарном уровне, обеспечивая однократное полное отключение без промежуточных состояний, которые могли бы быть использованы хакерами.

Это означает, что даже при взломе систем устройства, все уровни программного обеспечения оказываются скомпрометированы, но камера и микрофон продолжают оставаться выключенными; для повторного включения необходимо ждать, пока пользователь вручную переведёт аппаратный переключатель. Таким образом формируется аппаратный корень доверия датчикам. Это явно отличается от режима, когда смартфон полагается на программное управление для включения камеры и записи звука.

Если перенести это в AR-очки, данный механизм может быть реализован через физическую кнопку или тумблер с фиксацией. После перевода в заблокированное положение, независимо от того, что делают APP, обновление системы или удалённая атака, невозможно самовольно активировать функции съёмки и записи звука.

Однако следует учитывать, что на данный момент этот документ представляет собой лишь опубликованный патент и не означает, что он напрямую будет внедрён в серийно выпускаемые модели. Вместе с тем это отражает, что отрасль ведёт поиск решений, позволяющих уйти от привилегий программного обеспечения и решать проблему конфиденциальной безопасности носимых устройств на уровне базового оборудования, что даёт новые технические идеи для использования в общедоступных сценариях умных очков.