Il mio salotto è infestato. Il mio telefono sta trasmettendo un segnale ultrasonico al mio lettore Blu-ray tramite un canale laterale acustico oltre l'udito umano.

Il canale collega in rete i due dispositivi, simile a come una connessione dial-up utilizzata per mettere online i nostri computer prima dei giorni dell'NBN. La stessa tecnologia è alla base dell'API Near di Google, iBeacon di Apple, ed è alla base dei prodotti venduti dalla startup Lisnr. È anche il motivo per cui sempre più app richiedono le autorizzazioni di accesso al microfono.

A parte la rete, le aziende utilizzano segnali ultrasonici (o beacon) per raccogliere informazioni sugli utenti. Ciò potrebbe includere il monitoraggio della visione televisiva e delle abitudini di navigazione sul Web, monitoraggio degli utenti su più dispositivi, o determinare la posizione precisa di un acquirente all'interno di un negozio.

Usano queste informazioni per inviare avvisi rilevanti per l'ambiente circostante, ad esempio un messaggio di benvenuto quando si entra in un museo o per informarsi di una vendita quando si passa da un particolare negozio.

Ma poiché questa tecnologia registra il suono, anche se temporaneamente, potrebbe costituire una violazione della privacy. Un'analisi di varie normative australiane relative ai dispositivi di ascolto e alla sorveglianza rivela un'area grigia legale in relazione ai beacon a ultrasuoni.

Come funziona il trasferimento di dati ad ultrasuoni?

Google Near consente agli utenti di telefoni Android che si trovano molto vicini tra loro di connettere i propri dispositivi e condividere dati, come documenti o media. Google afferma:"Per condividere e collaborare nelle app, Nelle vicinanze utilizza il Bluetooth, Wifi, e un suono impercettibile per rilevare i dispositivi intorno al dispositivo. (Alcune persone possono sentire un breve ronzio.)"

Questi suoni impercettibili sono segnali ultrasonici che trasmettono dati che vengono poi raccolti dal telefono.

Per dimostrare questa tecnologia, Ho registrato un tale segnale trasmesso nel mio salotto mentre guardavo Netflix. Nell'immagine sotto puoi vedere che l'audio termina intorno al segno 15kHz con il segnale ultrasonico che inizia a 20kHz, il punto in cui termina l'udito umano medio.

Poiché questi suoni ultrasonici sono l'unica sezione rilevante del segnale dati, è necessario rimuovere i segnali udibili a frequenza più bassa (come il parlato) che vengono anch'essi catturati. Questo viene fatto utilizzando un filtro passa-alto. Un filtro passa-alto estrae le alte frequenze per rimanere nei dati ed elimina le frequenze più basse.

Questo significa, in teoria, che mentre il dispositivo potrebbe registrare l'audio, non è mantenere le parti della registrazione che potrebbero includere la conversazione.

Diversi filtri elaborano i segnali in modi diversi. Mentre i filtri costruiti con componenti elettrici di base non richiedono alcuna memorizzazione del segnale, i filtri software digitali richiedono la memorizzazione temporanea del segnale.

Questo tipo di registrazione è legale?

Nell'Australia Meridionale, dove ho sede, un dispositivo di ascolto è precisamente definito come:"un dispositivo in grado di essere utilizzato per ascoltare o registrare una conversazione privata o parole pronunciate o da qualsiasi persona in una conversazione privata (...) ma non include un dispositivo utilizzato per assistere una persona con con problemi di udito per udire suoni normalmente udibili dall'orecchio umano."

Non è prevista alcuna esenzione per la registrazione dei suoni e quindi la rimozione della parte udibile.

È generalmente illecito "ascoltare, disco, monitorare o ascoltare una conversazione privata" a meno che non si disponga dell'espressa autorizzazione di tutte le parti coinvolte. Poiché l'audio viene registrato utilizzando un microfono standard nel corso di un trasferimento di dati a ultrasuoni, l'intero spettro audio, inclusa qualsiasi conversazione in corso, viene campionato allo stesso tempo.

Il tipo di filtro utilizzato è quindi critico. Se viene utilizzato un filtro digitale per estrarre i dati ultrasonici, la memorizzazione temporanea dell'intero spettro audio potrebbe essere considerata una registrazione. E questo richiede il consenso.

Google offre agli utenti la possibilità di disattivare la notifica la prima volta che vengono effettuate notifiche utilizzando il servizio Nelle vicinanze. Però, questo potrebbe essere interpretato solo come consenso per il proprietario del telefono, non tutte le parti di una possibile conversazione vengono registrate in privato. Anche, nel momento in cui avviene la notifica, la registrazione è già avvenuta.

E il monitoraggio della posizione?

Gli inserzionisti possono utilizzare segnali ultrasonici che parlano al tuo telefono cellulare per stabilire dove ti trovi all'interno di un negozio. Possono anche correlare questi dati con altri metadati pubblicitari facilmente ottenuti dai cookie per tracciare i tuoi movimenti più ampi.

Ciò complica ulteriormente le questioni relative alla loro legalità.

Nell'Australia Meridionale, un dispositivo di localizzazione è esplicitamente definito come:"un dispositivo in grado di essere utilizzato per determinare la posizione geografica di una persona, veicolo o cosa e qualsiasi attrezzatura associata."

Poiché in genere è illegale tracciare qualcuno senza il suo consenso, implicito o meno, se un inserzionista utilizza un'app combinata con un segnale ultrasonico per rintracciarti e non sei consapevole che lo stia facendo, potrebbero infrangere la legge.

Google afferma che il protocollo nelle vicinanze consuma molta batteria a causa dell'uso di Bluetooth e Wi-Fi. In quanto tale "l'utente deve fornire il consenso a Near per utilizzare le risorse del dispositivo richieste". Non dice nulla sulla legalità di aver bisogno dell'autorizzazione per registrare l'audio o tenere traccia degli utenti.

Google avverte che il servizio nelle vicinanze è un canale di comunicazione unidirezionale con il telefono che non comunica mai direttamente a un servizio nelle vicinanze sulla sua pagina di supporto online.

Ma poiché gli utenti sono tenuti a rinunciare al servizio, è difficile sostenere che abbiano dato il consenso informato.

Cosa posso fare per proteggere la mia privacy?

Gli utenti devono essere consapevoli della possibilità di essere tracciati dai beacon a ultrasuoni come il servizio di Google Nearest e iBeacon di Apple.

Poiché si tratta di una funzionalità integrata del telefono Pixel di Google e di altri telefoni Android, gli utenti hanno bisogno di avere un consenso informato riguardo al servizio In prossimità e ai pericoli di rivelare dati su se stessi. Il semplice blocco delle autorizzazioni delle app che richiedono di utilizzare il microfono del telefono non sarà sufficiente.

Un gruppo di ricerca ha rilasciato una patch che propone di modificare la richiesta di autorizzazione sui telefoni che richiedono alle app di indicare quando desiderano accedere al microfono per tracciare i segnali non udibili individualmente. Tuttavia, questo non risolve il problema integrato dell'API di Google.

Google e altre società di telefonia mobile dovrebbero fare di più per assicurarsi di ottenere il consenso informato degli utenti in modo adeguato per garantire che non contravvengano alla legge.

Questo articolo è stato originariamente pubblicato su The Conversation. Leggi l'articolo originale.