A cosa serve la luce

I Ray-Ban Meta includono un piccolo LED bianco vicino alla lente destra. È la salvaguardia privacy di Meta: quando la fotocamera scatta una foto o registra un video, il LED si illumina per segnalare alle persone vicine che la registrazione è in corso. L'idea è il consenso tramite indicatore — i passanti vedono la luce, quindi sanno.

È un obiettivo di design ragionevole. Il problema è che, nella pratica, la luce è uno dei segnali privacy più deboli disponibili.

Perché la luce fallisce nei propri termini

Anche quando funziona esattamente come progettato, il LED chiede molto a un passante:

  • È piccolo e facile da non notare. A pochi metri di distanza, in folla o con la luce del giorno forte, un LED minuscolo semplicemente non si vede.
  • Devi guardare il portatore. Il segnale aiuta solo se per caso stai osservando la persona esatta che ti sta registrando — spesso l'unica cosa che non stai facendo.
  • Non ti dice cosa è stato catturato. Un breve lampo potrebbe essere una singola foto o l'inizio di una lunga registrazione. La luce trasmette quasi nessuna informazione.

Quindi anche un LED perfettamente funzionante protegge solo il passante che sta già fissando la persona giusta al momento giusto.

Come la luce viene disattivata

Il problema più grande è che il LED può essere disabilitato. Inchieste giornalistiche hanno documentato un'industria parallela di servizi di rimozione e disattivazione del LED operanti in decine di stati americani, che permettono ai portatori di registrare senza alcun indicatore visibile. Ancora più semplice: un piccolo pezzo di nastro o vernice sul LED ottiene praticamente lo stesso risultato.

Meta ha risposto con un aggiornamento firmware progettato per disabilitare la fotocamera se il circuito del LED viene manomesso. Questo aiuta — ma solo per occhiali online che accettano l'aggiornamento. Un dispositivo tenuto offline, o modificato prima dell'aggiornamento, aggira completamente la protezione. La salvaguardia dipende dalla cooperazione della persona di cui ti preoccupi.

Per la cronologia delle notizie dietro tutto questo, vedi il nostro report threat-intel sulla manomissione del LED sugli occhiali Meta.

Perché il rilevamento radio non condivide la debolezza

Il LED è un segnale visivo che dipende dall'essere visto e dal non essere manomesso. Il rilevamento radio è un segnale fisico che non dipende da nessuno dei due.

Per funzionare, gli occhiali smart trasmettono continuamente annunci Bluetooth Low Energy affinché il telefono associato possa trovarli e restare connesso. Quando trasmettono in streaming o scaricano riprese, generano anche attività Wi-Fi. Questi broadcast sono pubblici — ogni telefono nelle vicinanze li riceve già — e contengono pattern a livello di byte specifici dell'hardware con fotocamera.

Poiché il rilevamento legge il segnale che l'hardware deve emettere per funzionare, si comporta allo stesso modo che il LED sia:

  • Visibile — il rilevamento funziona.
  • Coperto con nastro — il rilevamento funziona.
  • Rimosso fisicamente — il rilevamento funziona.

Non ti affidi più a una luce che a malapena vedi e che il portatore può disattivare. Stai leggendo la radio che il dispositivo non può spegnere senza spegnere se stesso.

LED vs rilevamento radio

| | LED di registrazione | Rilevamento radio | |---|---|---| | Cosa segnala | Fotocamera in acquisizione (in teoria) | Hardware con fotocamera presente / attivo | | Richiede di vedere il portatore | Sì | No | | Sconfitto da nastro o rimozione | Sì | No | | Funziona con luce forte / a distanza | Male | Sì | | Indica stato «attivo» | No | Sì (Android — streaming/scaricamento) |

Il caveat onesto

Il rilevamento radio è più forte del LED, ma non è onnisciente. Non può dimostrare che una clip specifica di te è stata registrata, e occhiali che acquisiscono direttamente su memoria interna senza scaricamento wireless emettono poco segnale. Quello che fornisce è una presenza affidabile — e su Android, un segnale attivo — indipendente da una luce che continua a essere disattivata.

È la soglia giusta: non una promessa di prova, ma la migliore consapevolezza onesta disponibile dall'esterno del dispositivo. Vedi come funziona davvero il rilevamento per il metodo completo.