Vigyázat, rögzítik! Magyarországon is letölthető már a „Zuckoff” okosszemüveg-érzékelő

Hivatalos értékesítési adatok nem állnak rendelkezésre, de évek óta árusítják Magyarországon is a Meta okosszemüvegeit. Ezek némi hackelés árán képesek titokban megfigyelni embereket, akár üzleti tárgyalás alatt, akár magánéletükben.

Míg az első okosszemüvegek feltűnően high-tech kinézetűek voltak, a mai, teljesen átlagosnak kinéző okosszemüvegeken többnyire csak egy kis LED jelzi, hogy megy a felvétel. Ez a fény azonban könnyen kikapcsolható, s bár a gyártók azt állítják, hogy megakadályozzák a titokban készített felvételeket, valójában semmilyen felelősséget nem vállalnak.

Ugyanazzal a szemüveggel rögzíthető bizalmas üzleti találkozó, orvosi konzultáció, magánjellegű beszélgetés, intim pillanat – vagy felvehető, ahogy valaki zaklat egy idegent az utcán. A közös nevező: az érintett nem tudja, hogy megy a felvétel.

Amikor a felvétel tartalommá válik

A legtöbb nyilvánosan dokumentált visszaélés egyelőre a magánéletet érinti, és jellemzően nőket céloz – ez azonban inkább a jelenség eddigi láthatóságát, mint a technológia tényleges korlátait tükrözi. Bármilyen beszélgetés, bármilyen helyzet ugyanígy rögzíthető és megosztható.

A 404 Media nyomozása szerint több, egyenként több százezer követővel rendelkező Instagram-fiók tesz közzé Ray-Ban Meta szemüveggel készült felvételeket, amelyeken férfiak masszázsszalonokba lépnek be, és szexuális szolgáltatást kérnek az ott dolgozóktól – akik legtöbbször nem tudják, hogy felveszik őket, és hogy a jelenet később milliók szeme elé kerül. Egyes videókban még a szalon pontos helyszíne is beazonosítható a bejáraton látható tábláról, ami komoly, valós fizikai veszélybe sodorhatja az érintetteket.

Hasonló mintázat rajzolódik ki az úgynevezett „csajozós” (az angol rizz szóból) tartalmak körül is: olyan videók sorozatáról van szó, amelyekben

a felvevő idegen nőket szólít le az utcán, a beszélgetést pedig tudtuk nélkül rögzíti és teszi közzé.

A kanadai Kassy Zanjani esete jól mutatja a mintát: egy férfi szólította le egy gyorsétteremben, ő udvariasan elutasította – majd egy héttel később egy barátja küldte el neki a teljes beszélgetésről készült, Instagramra feltöltött felvételt.

Hasonló történt egy csak Toluwa néven nyilatkozó nővel, aki washingtoni reptéri váróteremben adta meg a számát a vele beszélgető férfinak – majd otthon vette észre, hogy a férfi rendszeresen posztol ilyen, okosszemüveggel titokban rögzített felvételeket a saját fiókján. A nő tiltakozása ellenére a videó megjelent, és virálissá vált.

Néha a fagyi visszanyal

Egy San Diegó-i úgynevezett tartalomkészítőt, aki épp egy nőt filmezett szemüvegével titokban az utcán, egy véletlenül arra járó férfi állított meg, rámutatott a szemüvegre, és elkiáltotta magát: kamera! A lebukás felvétele maga is virálissá vált – a civil fellépés szimbólumaként.

Az Instagram nemrég bejelentette, hogy eltávolítja azokat a felvételeket, amelyeken gyanútlan embereket használnak ki vagy zaklatnak. Ez azonban csak a Meta saját platformjaira feltöltött tartalomra vonatkozik – magára a felvételkészítésre, illetve a más felületeken történő megosztásra nincs hatással.

Az arcfelismerés-ügyről, a Meta ismételt adatvédelmi botrányairól és arról, hogy Pócs János fideszes országgyűlési képviselő is feltűnt Ray-Ban Meta szemüveggel az Országgyűlésben, korábban részletesen beszámoltunk.

Magyarországon a szemüveg teljes AI-funkciókészlete – a hangvezérelt asszisztens, a magyar nyelvű parancsok, a valós idejű tárgy- és szövegfelismerés – hivatalosan a mai napig nem érhető el, így aki itthon vásárol ilyet, valójában csak a kamerát és az alapfunkciókat kapja meg. Ami persze a felvételkészítéshez, zaklatáshoz pont elég.

A Meta nem indított hivatalos piaci bevezetést Magyarországon – a termék ennek ellenére évek óta simán megrendelhető, garanciával, uniós belső piaci kereskedelem keretében, elsősorban cseh és más EU-s székhelyű webáruházakon (például Alza, eMAG, Ivanzo) keresztül. Vagyis nem szürke- vagy feketepiaci kétes forrásból, hanem teljesen legális csatornán jut el a magyar vásárlókhoz.

A jog mindig lassabb, mint a technológia

A magyar Polgári Törvénykönyv szerint már a felvétel elkészítéséhez is szükséges az érintett hozzájárulása – nemhogy a közzétételéhez. Elméletben tehát egy okosszemüveggel, beleegyezés nélkül készített felvétel önmagában is személyiségi jogsértés, és GDPR-jogsértést is megvalósíthat, amiért a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) akár bírságot is kiszabhatna.

A gyakorlat azonban más képet mutat: a jelenlegi tapasztalatok szerint a hatóság magánszemélyekkel szemben nagyon ritkán szab ki ilyen bírságot. A magyar büntetőjog emellett elsősorban a lehallgatásra és a hagyományos magánélet-sértésre van felkészülve – kifejezetten okosszemüvegre szabott szabályozás nincs. Ez az a rés, amit egy visszaélő felhasználó kihasználhat.

Hogyan készítenek titokban felvételt?

A legegyszerűbb módszer, ahogy korábban megírtuk, egy darab fekete ragasztószalag – ezt a Meta szoftveresen úgy kezeli, hogy ilyenkor állítólag leállítja a felvételt. A visszaélők persze ennél tovább mennek: szolgáltatók fizikailag kifúrják a LED-et a keretből, majd gyantával töltik ki és UV-fénnyel keményítik meg a helyét, hogy a szemüveg teljesen érintetlennek tűnjön, miközben a kamera zavartalanul működik tovább.

Aggasztó, hogy a LED-fény apró, a keret szélén helyezkedik el, és normál nappali fényben, mozgás közben, vagy oldalról nézve gyakorlatilag észrevehetetlen – nem kell hozzá semmilyen módosítás, elég, ha a felvevő nem szemből, hanem oldalról vagy hátulról közelít. A masszázsszalonos és a csajozós esetek túlnyomó többségében nincs is szó LED-hamisításról: a felvevő egyszerűen arra hagyatkozik, hogy az érintett úgysem ismeri fel az eszközt okosszemüvegként.

Alattomosabb módszer az élő közvetítés. Mivel a szemüveg képes közvetlenül az Instagramra vagy a Facebookra streamelni, a felvevő nem is „rögzít” hagyományos értelemben. Ez még kevésbé tudatosul a megfigyeltekben, mint a hagyományos videózás, hiszen a köztudatban a „kamera felvesz” hagyományos képzete erősebben rögzült, mint az, hogy „valaki élőben közvetíti, amit lát”.

Amivel már védekezni lehet: érzékelő appok

Fejlesztők kezdtek olyan alkalmazásokat írni, amelyek nem a felvételt, hanem magát az eszközt próbálják észlelni: a szemüveg saját, folyamatosan sugárzott Bluetooth-jelzéseit figyelik, és riasztanak, ha gyanús azonosítójú eszköz kerül a közelünkbe.

Három ilyen alkalmazás terjedt el, egyik sem tökéletes, de a semminél jobbak:

Nearby Glasses – a legrégebbi és legnépszerűbb megoldás, iOS-re és Androidra egyaránt elérhető, nyílt forráskódú (AGPL-licenc), és alapműködésében teljesen ingyenes. Nem gyűjt semmilyen adatot a felhasználóról, nincs benne reklám. A fejlesztő nem hivatásos programozó, korrekten hangsúlyozza is, hogy az alkalmazás tévesen is jelezhet (például VR-headsetet összetéveszthet okosszemüveggel). Az app pontosan azt csinálja, amit ígér, se többet, se kevesebbet: jelzi, ha gyanús eszköz van a közelben.

Antizuck Smart Glasses Scanner – kizárólag iPhone-ra elérhető, egyszeri, jelenleg 4,99 dolláros áron.

Zuckoff – a legújabb belépő, amely jelenleg kizárólag iPhone-on, de már Magyarországon is elérhető (Android-verziója egyelőre zárt, meghívásos tesztelés alatt áll). Alapfunkciói ingyenesek, de a folyamatos, háttérben futó szkennelés éves előfizetéshez (kb. 10 dollár/év) kötött, amivel a fejlesztő a fenntartás költségeit fedezi. A Zuckoff a bejelentett gyártói azonosítók mellett az eszközök hirdetett nevét is felhasználja az azonosításhoz, ami elméletileg szélesebb detektálási kört adhat, de ezt független teszt egyelőre nem igazolta vissza.

Melyiket érdemes választani?

Ha valaki egyetlen alkalmazást szeretne, amivel kockázat és plusz kiadás nélkül kipróbálhatja a koncepciót, a Nearby Glasses tűnik a legésszerűbb választásnak: teljesen ingyenes, nyílt forráskódú, nem köti előfizetéshez a folyamatos működést, és pontosan dokumentálja, mit csinál (és mit nem csinál) a felhasználó adataival.

Fontos ugyanakkor leszögezni – és ezt mindegyik fejlesztő maga is hangsúlyozza –, hogy egyik alkalmazás sem tökéletes, és egyik sem tudja megmondani, hogy egy közelben lévő szemüveg éppen felvételt készít-e. Legfeljebb annyit tudnak: „valószínűleg van a közelben egy ilyen eszköz”.