Apa Risiko Keamanan dan Privasi VR dan AR

Apa Risiko Keamanan dan Privasi VR dan AR

Apa itu augmented reality (AR) dan virtual reality (VR)?
Augmented reality (AR) dan virtual reality (VR) terkait erat tetapi tidak sama. Augmented reality meningkatkan atau ‘memperbesar’ dunia nyata dengan menambahkan elemen digital – visual, auditori, atau sensorik – ke tampilan dunia nyata. Salah satu contoh AR yang paling terkenal dalam beberapa tahun terakhir adalah game Pokemon Go yang populer.

Sebaliknya, alih-alih menambah dunia yang ada, realitas virtual menciptakan lingkungan sibernya sendiri. Realitas virtual biasanya dialami melalui antarmuka, seperti headset atau kacamata, alih-alih menonton konten di layar.

Mixed reality (MR) mirip dengan AR tetapi melangkah lebih jauh dengan memproyeksikan konten digital 3D yang sadar dan responsif secara spasial. Dengan MR, pengguna dapat berinteraksi dengan dan memanipulasi item dan lingkungan fisik dan virtual – misalnya, bola virtual mungkin terpental dari meja atau dinding nyata.

Istilah umum untuk VR, AR, dan MR adalah extended reality (XR). Pasar global untuk perangkat keras, perangkat lunak, dan layanan XR tumbuh setiap tahun. Namun perkembangan pesat teknologi ini juga membuat beberapa konsumen bertanya-tanya masalah privasi dan keamanan apa yang mereka angkat.

Masalah keamanan dan privasi augmented reality
Kekhawatiran AR
Salah satu bahaya terbesar yang dirasakan dari augmented reality menyangkut privasi. Privasi pengguna terancam karena teknologi AR dapat melihat apa yang dilakukan pengguna. AR mengumpulkan banyak informasi tentang siapa pengguna dan apa yang mereka lakukan – jauh lebih banyak daripada, misalnya, jaringan media sosial atau bentuk teknologi lainnya. Hal ini menimbulkan kekhawatiran dan pertanyaan:

Jika peretas mendapatkan akses ke perangkat, potensi hilangnya privasi sangat besar.
Bagaimana perusahaan AR menggunakan dan mengamankan informasi yang mereka kumpulkan dari pengguna?
Di mana perusahaan menyimpan data augmented reality – secara lokal di perangkat atau di cloud? Jika informasi dikirim ke cloud, apakah itu dienkripsi?
Apakah perusahaan AR membagikan data ini dengan pihak ketiga? Jika demikian, bagaimana mereka menggunakannya?
Konten yang tidak dapat diandalkan

Browser AR memfasilitasi proses augmentasi, tetapi konten dibuat dan dikirimkan oleh vendor dan aplikasi pihak ketiga. Hal ini menimbulkan pertanyaan tidak dapat diandalkan karena AR adalah domain yang relatif baru, dan mekanisme transmisi dan pembuatan konten yang diautentikasi masih terus berkembang. Peretas yang canggih dapat menggantikan AR pengguna untuk salah satu dari mereka sendiri, menyesatkan orang atau memberikan informasi palsu.

Berbagai ancaman dunia maya dapat membuat konten tidak dapat diandalkan meskipun sumbernya asli. Ini termasuk spoofing, sniffing, dan manipulasi data.

Rekayasa sosial

Mengingat potensi konten yang tidak dapat diandalkan, sistem augmented reality dapat menjadi alat yang efektif untuk menipu pengguna sebagai bagian dari serangan rekayasa sosial. Misalnya, peretas dapat mengubah persepsi pengguna tentang kenyataan melalui tanda atau tampilan palsu untuk mengarahkan mereka melakukan tindakan yang menguntungkan peretas.

Perangkat lunak perusak

Peretas AR dapat menyematkan konten berbahaya ke dalam aplikasi melalui iklan. Pengguna yang tidak curiga dapat mengklik iklan yang mengarah ke situs penyanderaan atau server AR yang terinfeksi malware yang menampung visual yang tidak dapat diandalkan – merusak keamanan AR.

Mencuri kredensial jaringan

Penjahat dapat mencuri kredensial jaringan dari perangkat wearable yang menjalankan Android. Untuk pengecer yang menggunakan augmented reality dan aplikasi belanja virtual reality, peretasan bisa menjadi ancaman dunia maya. Banyak pelanggan yang sudah memiliki rincian kartu dan solusi pembayaran seluler yang sudah tercatat di profil pengguna mereka. Peretas dapat memperoleh akses ke ini dan menghabiskan akun secara diam-diam karena pembayaran seluler adalah prosedur yang mulus.

Kegagalan layanan

Potensi serangan keamanan AR lainnya adalah penolakan layanan. Contoh mungkin melibatkan pengguna yang mengandalkan AR untuk bekerja tiba-tiba terputus dari aliran informasi yang mereka terima. Ini akan menjadi perhatian khusus bagi para profesional yang menggunakan teknologi untuk melakukan tugas dalam situasi kritis, di mana tidak memiliki akses ke informasi dapat memiliki konsekuensi serius. Salah satu contohnya mungkin seorang ahli bedah yang tiba-tiba kehilangan akses ke informasi real-time penting pada kacamata AR mereka, atau seorang pengemudi tiba-tiba kehilangan pandangan ke jalan karena kaca depan AR mereka berubah menjadi layar hitam.

Man-in-the-middle-attack

Penyerang jaringan dapat mendengarkan komunikasi antara browser AR dan penyedia AR, pemilik saluran AR, dan server pihak ketiga. Hal ini dapat menyebabkan serangan man-in-the-middle.

Ransomware

Peretas dapat memperoleh akses ke perangkat augmented reality pengguna dan merekam perilaku dan interaksi mereka di lingkungan AR. Kemudian, mereka mungkin mengancam akan merilis rekaman ini secara publik kecuali jika pengguna membayar uang tebusan. Ini bisa memalukan atau menyusahkan bagi individu yang tidak ingin melihat permainan mereka dan interaksi AR lainnya dipublikasikan.