对隐私安全后知后觉的VR产业正将世界拖入黑客帝国时代

VR产业的发展,正将人们带入一个深度数据化的时代。这种数据化,是基于虚拟显示、人工智能、动作捕捉、面部识别、眼球追踪、云数据在内的众多新型技术空前发展、融合、落地的结果。 诸多经典影视/剧作品已经通过荧幕向人们展示了这种未来所具备的无限潜力,但它们却并非全是站在憧憬的角度来描绘这个新世界: 《刀剑神域》里,艾恩葛朗特游戏世界要玩家拿命通关换取登出的机会;《头号玩家》里,绿洲成为人类经济崩溃后掩耳盗铃生存的最后乐土;《攻壳机动队》里,人与人之间毫无隐私可言,无所不能的脑机连接装置能像控制玩偶一般操纵。

回到现在,我们看到正处在互联网发展快车道的当今社会,正无时无刻不被黑客攻击、病毒入侵、远程等等的网络安全隐患所缠绕,这些技术最终都只为达到一个目的——窃取用户隐私牟利。 我们欣喜地看到Quest的问世重启了整个VR生态;但就在此前,Facebook曾因5000万用户信息泄露的丑闻市值一夜蒸发360多亿美元。今年5月,Facebook再遭骇客入侵,5亿用户数据被上传至黑市以3万美金价格打包销售。

反观VR产业,毋庸置疑,随着各项技术的发展与整合,其必将迎来拥有庞大用户群体,普及的那一天。然而,尽管常说安全第一,但就在我们谈技术、谈市场的这段时间里,相关产品涉及的隐私安全问题似乎很少有人问津。

爱加密移动安全研究院副院长魏超称:“VR/AR、5G、人工智能、区块链等新兴科技的落地加大了数据保障的压力。随着互联网覆盖领域愈发宽广,用户的隐私信息早过了单指地址、邮件、电话号的阶段,而是上升到生物识别、基因数据、3D信息等更高层次。”

VR隐私问题引发用户担忧

VR体验在给予玩家强烈沉浸感同时,也通过各类传感器时时刻刻记录和分析着玩家的动作数据。这种行为有时需要依赖于厂商强大的服务器后台运行。

1、Facebook:用户数据推起来的行业领头人

早在2016年,就有硬核VR玩家发现,Oculus Rift在使用过程中会在后台自动搜索用户的使用信息并上传到Facebook服务器。 据悉,在安装Oculus Home 软件后一个名为 OVRServer_x64.exe的进程在探测到VR头盔处于开机状态时,便会向Facebook服务器发送数据。该玩家称:“即使关闭Oculus软件,OVRServer_x64.exe进程依旧会自动在后台运行,且其最高网络传输速度达到7MB/s。 Oculus的隐私政策明确表明,他们将记录用户在使用VR头显时候的身体运动和空间信息,这其中还仅仅是指手部和头部。到了现在,6DoF头显的出现早已引入深度摄像头,这意味着厂商将获取到玩家的空间信息。

众所周知,广告营收一直以来是Facebook的盈利大头。2020年,该公司仅一季度就创收177亿美元,其中广告在营收中占比超过98%。分析师预计,Facebook能在6月季度维持1%的营收增长,第三季度有望增长7%。但这确是有史以来该公司增速最差的季度。