Imagine seu relógio inteligente, aquele que você usa todos os dias para ver as horas, contar passos e monitorar sua saúde. E se ele estivesse revelando mais sobre você do que você imagina?
Uma nova pesquisa conduzida por professores e estudantes do Worcester Polytechnic Institute, nos Estados Unidos, acende um alerta importante: smartwatches conectados a redes celulares podem expor informações sensíveis dos usuários. Isso acontece por meio de sinais eletromagnéticos que os próprios relógios emitem.
Como a pesquisa desvendou a 'espionagem'
O estudo, que ainda está em fase inicial e foi publicado na revista Lecture Notes in Computer Science, mostrou que esses sinais podem ser captados e analisados para inferir seus hábitos, atividades e até mesmo dados de saúde. Para chegar a essas conclusões, a equipe de cientistas criou um sistema especial chamado MagWatch.
O MagWatch foi projetado para investigar as chamadas “falhas de canal lateral”. Imagine que seu dispositivo eletrônico, como o smartwatch, não entrega informações diretas, mas solta “pistas” indiretas – como o consumo de energia ou, neste caso, as emissões eletromagnéticas. O sistema MagWatch é uma combinação de um sensor pequeno, um algoritmo para refinar os dados coletados e ferramentas de inteligência artificial que interpretam esses padrões.
Durante os experimentos, os pesquisadores posicionaram um coletor a cerca de 12 centímetros do smartwatch, geralmente embaixo de uma mesa, e capturaram os sinais. Eles analisaram relógios inteligentes dos sistemas Android e Apple que tinham conexão celular ativa, pois esses tendem a emitir mais informações eletromagnéticas do que os modelos que operam apenas via Bluetooth.
Quais informações podem ser descobertas?
A partir da análise dos sinais, foi possível associar padrões específicos ao uso de diversos aplicativos. Os pesquisadores conseguiram identificar quando os usuários estavam utilizando apps de música, vídeo, redes sociais, navegação, saúde e até serviços bancários.
Mais surpreendente ainda, os dados permitiram identificar ações realizadas dentro dos próprios aplicativos, como o envio de mensagens de texto ou a gravação de áudio. Embora a precisão tenha sido alcançada quando o relógio estava bem próximo ao dispositivo de coleta, os autores ressaltam que essa demonstração revela uma vulnerabilidade pouco explorada no campo da cibersegurança.
Os riscos vão além do seu pulso
Para os pesquisadores, a principal preocupação não é apenas o smartwatch em si, mas o potencial uso indevido dessas informações. A coleta de padrões comportamentais tão detalhados poderia ser usada para criar perfis complexos dos usuários, com possíveis aplicações em:
- Publicidade direcionada: Empresas poderiam usar esses dados para refinar ainda mais seus anúncios.
- Atividades criminosas: As informações poderiam complementar técnicas de engenharia social, onde criminosos coletam dados sobre uma pessoa para ganhar sua confiança e, assim, extrair informações ainda mais sensíveis.
Os pesquisadores destacam que, embora os dispositivos vestíveis ofereçam muita praticidade e um monitoramento constante da nossa saúde e atividades, eles também ampliam a exposição a novas ameaças digitais. Aumentar a conscientização sobre esses riscos é um passo essencial para o avanço da segurança cibernética.
Próximos passos e possíveis proteções
A equipe planeja aprofundar a pesquisa, avaliando como fatores como o movimento do usuário e as interferências eletromagnéticas do ambiente podem afetar a eficácia desse tipo de ataque. Entre as possíveis medidas para proteger os usuários, estão em discussão:
- Adoção de blindagem adicional nos próprios dispositivos.
- Regulamentações mais rigorosas sobre a coleta de dados por esses aparelhos.
- Desenvolvimento de novas tecnologias capazes de bloquear a captação não autorizada de sinais.
No fim das contas, a tecnologia avança rapidamente, e com ela, surgem novos desafios de segurança. Manter-se informado é a melhor defesa para garantir que seu smartwatch continue sendo um aliado, e não uma porta de entrada para a sua privacidade.
