Польский разработчик создал приложение, которое обнаруживает умные очки Meta поблизости через Bluetooth

30-летний польский разработчик программного обеспечения создал приложение для iPhone, которое обнаруживает находящиеся поблизости умные очки Meta и оценивает расстояние до них, считывая транслируемые очками сигналы Bluetooth. С момента запуска у приложения около 5 000 пользователей в месяц.

Павел Шидловский купил несколько моделей умных очков, задокументировал их Bluetooth-отпечатки, а затем написал программу, которая сопоставляет то, что «слышит» телефон, с этим каталогом.

«Если уникальный идентификатор совпадает, а также если совпадает идентификатор производителя, то получается такой себе абсолютный комбо-набор», — рассказал он изданию Business Insider.

Это приложение бесплатно, но имеет платную версию, которая отправляет уведомления в фоновом режиме. Его аргумент в пользу создания приложения укладывается в одно предложение.

«Мы как общество имеем право хотя бы знать, что кто-то ведет запись», — заявил он.

Мы уже два года пишем о пробеле, который он пытается заполнить. Мы сообщали, что очки Meta продаются миллионными тиражами, в то время как снимаемые на видео люди не имеют никакой возможности узнать об этом или выразить протест.

Заведения сделали единственное, что было в их силах: кинотеатры, школы и британские пабы начали полностью запрещать эти очки. Индикатор записи удалось обойти с помощью двухдолларовой наклейки, после чего компания Meta сделала так, чтобы очки прекращали запись при заклеивании светодиода.

Каждая из этих мер перекладывает ответственность на кого угодно, кроме человека, которого записывают. Запрет работает только внутри здания. Светодиод работает только в том случае, если человек, который вас беспокоит, повернут к вам лицом, а вы случайно на него смотрите.

Обнаружение — это первый механизм, который дает стороннему наблюдателю хоть какие-то возможности, и он работает потому, что Bluetooth является средством широковещательной передачи: очки заявляют о своем присутствии для удобства использования, и это же объявление становится их выдающей особенностью.

Технический подход также объясняет как ограничения приложения, так и его жизнеспособность. Шидловский ничего не перехватывает, не взламывает и не считывает никакой контент. Он прослушивает рекламные сигналы, которые устройство открыто передает для обнаружения телефонами, и сопоставляет их с отпечатками, собранными им путем покупки самого оборудования.

Это легально, дешево и воспроизводимо, именно поэтому два инструмента для Android уже делают что-то подобное и именно поэтому проект не останется детищем одного разработчика надолго.

И именно поэтому данное решение ставит Meta в неловкое положение. Подавление или рандомизация идентификаторов нарушили бы процесс сопряжения или ухудшили качество продукта, а сделать это специально для предотвращения обнаружения означало бы принять решение облегчить скрытую запись — и сделать это публично, находясь под пристальным вниманием европейских регулирующих органов.

В наших репортажах об изменении работы светодиода отмечалось участие французского регулятора CNIL и Европейского совета по защите данных. Любые изменения в этой области будут истолкованы точно так же.

Стоит также прямо сказать, чем это является. Один разработчик в Польше, работая в одиночку с сумкой очков и сканером Bluetooth, создал самое практичное средство защиты частной жизни из всех, что кто-либо до сих пор предлагал европейским гражданам против продукта, который Meta продает здесь миллионными тиражами.

Общий регламент по защите данных (GDPR) действует с 2018 года и предоставляет права именно против такого рода обработки данных. А то, что появилось в итоге — это бесплатное приложение от одного человека и два аналогичных инструмента для Android до него.

Пять тысяч пользователей — это еще не движение, а обнаружение — это не согласие. Знание о том, что поблизости находятся очки, не говорит вам, идет ли запись, не позволяет идентифицировать владельца и никак не помогает, если у вас в руках нет телефона с запущенным приложением. Это превращает невидимую проблему в видимую, что уже чего-то стоит, но все же не является решением.

Здесь есть небольшое послесловие. Приложение называется Zuckoff, что разработчик выбрал в качестве послания генеральному директору Meta. Так же зовут Митчелла Зукoffа (Mitchell Zuckoff), профессора журналистики Бостонского университета и автора девяти книг, у которого на это разрешения не спрашивали.

Он написал об этом в Boston Globe 4 сентября, узнав о приложении из новостного репортажа:

«Его название: „Zuckoff“, что случайно совпадает с моим именем».

Он взвесил свои варианты и решил не предпринимать никаких юридических шагов на том основании, что защита детей от слежки важнее его возражений против заимствования фамилии.

Это мелочь по сравнению с регуляторными вопросами, и в то же время это единственная часть данной истории, в которой человек с законной претензией на то, что его данные использовали без разрешения, сам решал, как поступить дальше.