باحثو كاوست يكشفون ثغرات خصوصية خطيرة في نظارات الواقع الافتراضي

أثبت باحثون في جامعة الملك عبدالله للعلوم والتقنية (كاوست) أن مستشعرات الحركة المدمجة في نظارات الواقع الافتراضي التجارية قادرة على التقاط إشارات فسيولوجية دقيقة مرتبطة بالاستجابات البصرية للمستخدمين. وباستخدام الذكاء الاصطناعي، أظهر الفريق إمكانية تحليل هذه الإشارات واستخلاص معلومات ذات صلة بعمل الدماغ والإدراك البصري، ما يكشف جانباً غير معروف سابقاً من أخطار الخصوصية المرتبطة بتقنيات الواقع الافتراضي الغامرة.

تعتمد نظارات الواقع الافتراضي على مستشعرات الحركة لتتبع تحركات المستخدم وإنشاء تجارب رقمية غامرة، وتكون بيانات هذه المستشعرات متاحة عادةً للتطبيقات العاملة على الجهاز، ما قد يتيح لتطبيق أو صفحة ويب خبيثة جمعها واستخدامها لاستنتاج معلومات حساسة دون علم المستخدم. وتثير هذه النتائج تساؤلات مهمة حول سبل حماية البيانات الشخصية مع اتساع استخدام التقنيات الغامرة في الألعاب الإلكترونية والتعليم والرعاية الصحية والتعاون عن بُعد.

وأظهرت دراسات سابقة أن بيانات مستشعرات الواقع الافتراضي قد تكشف بعض أنشطة المستخدم وسلوكياته، بما في ذلك ما يكتبه وأنماط كلامه والتطبيقات التي يستخدمها. أما الدراسة الحالية فتُظهر أن هذه البيانات لا تقتصر على تتبع الحركة والسلوك، بل قد تحمل أيضاً مؤشرات تتعلق بكيفية استجابة الدماغ لما يراه المستخدم، ما يكشف بُعداً جديداً من أخطار الخصوصية يتعين على الباحثين ومطوري المنصات مراعاته.

وقال البروفيسور تاو ني، الأستاذ المساعد في علوم الحاسب بكاوست والباحث الرئيس في الدراسة: «لم تُصمَّم المستشعرات الموجودة في نظارات الواقع الافتراضي الحالية لجمع معلومات شخصية حساسة، إلا أن بحثنا يُظهر أنها قد تكشف معلومات أكثر مما كان معروفاً في السابق. ومع استمرار تطور التقنيات الغامرة، يصبح فهم هذه الأخطار ضرورة لضمان مواكبة تدابير حماية الخصوصية والأمن لهذا التطور».

وطوّر الفريق نظاماً أطلق عليه اسم «BRAVESPY»، واختبره على عدد من نظارات الواقع الافتراضي المتاحة في الأسواق. ويحلل النظام بيانات مستشعرات الحركة لتحديد الأنماط المرتبطة بتفاعلات المستخدمين، موضحاً إمكانية استخلاص معلومات من الأجهزة الحالية تتجاوز مجرد تتبع الحركة.

ويؤكد الباحثون أن هذا العمل يهدف إلى اكتشاف مواطن الضعف الأمنية قبل أن تتمكن جهات خبيثة من استغلالها. ولا تكتفي الدراسة بالكشف عن هذه الثغرات، بل تقترح أيضاً تدابير عملية للحد من إمكانية استنتاج معلومات حساسة من بيانات المستشعرات، تشمل تشديد ضوابط الأذونات، وتحسين آليات التحكم في وصول التطبيقات إلى المستشعرات، وتطوير حلول تقنية تحد من كمية البيانات التي يمكن للتطبيقات الاطلاع عليها.

وتسلط الدراسة الضوء أيضاً على إمكانية توظيف أجهزة الواقع الافتراضي الحالية لتطوير ما يُعرف بـ«واجهات الدماغ والحاسوب»، وهي تقنيات ترصد الإشارات المرتبطة بنشاط الدماغ وتحولها إلى معلومات أو أوامر يستطيع الحاسوب فهمها والاستجابة لها. وبما أن نظارات الواقع الافتراضي متاحة بالفعل في الأسواق، فقد يساعد استخدامها لهذا الغرض على تطوير هذه الواجهات بتكلفة أقل، وتوسيع نطاق تطبيقاتها مستقبلاً في الرعاية الصحية والتعليم والتفاعل بين الإنسان والحاسوب.

ومن شأن هذه النتائج أن تسهم في صياغة معايير مستقبلية لحماية الخصوصية في التقنيات الغامرة، بالتزامن مع اتساع استخدامها في التطبيقات الاستهلاكية والصناعية والمهنية.

وعُرضت نتائج الدراسة في ندوة معهد مهندسي الكهرباء والإلكترونيات للأمن والخصوصية (IEEE S&P)، التي تُعد من أبرز المؤتمرات العالمية في مجال الأمن السيبراني.