p Alguns verões atrás, muitas pessoas começaram a usar o aplicativo Pokémon Go, o primeiro jogo de realidade aumentada para o mercado de massa, para coletar criaturas virtuais escondidas no mundo físico. p Por enquanto, AR permanece principalmente uma atividade solo, mas logo as pessoas poderão usar a tecnologia para uma variedade de atividades em grupo, como jogar jogos multiusuário ou colaborar em projetos de trabalho ou criativos. Mas como os desenvolvedores podem se proteger contra atores mal-intencionados que tentam sequestrar essas experiências, e evitar violações de privacidade em ambientes que abrangem o espaço digital e físico?

p Pesquisadores de segurança da Universidade de Washington desenvolveram o ShareAR, um kit de ferramentas que permite que os desenvolvedores de aplicativos criem recursos colaborativos e interativos sem sacrificar a privacidade e a segurança de seus usuários. Os pesquisadores apresentaram suas descobertas em 14 de agosto no Simpósio de Segurança USENIX em Santa Clara, Califórnia.

p "Um papel fundamental para a pesquisa de segurança e privacidade de computadores é antecipar e abordar os riscos futuros em tecnologias emergentes, "disse a co-autora Franziska Roesner, professor assistente na Escola Paul G. Allen de Ciência da Computação e Engenharia. "Está ficando claro que a RA multiusuário tem muito potencial, mas não tem havido uma abordagem sistemática para lidar com os possíveis problemas de segurança e privacidade que irão surgir. "

p Compartilhar objetos virtuais em RA é, de certa forma, como compartilhar arquivos em uma plataforma baseada em nuvem como o Google Drive - mas há uma grande diferença.

p "O conteúdo de RA não está confinado a uma tela como um Documento Google. Ele está incorporado ao mundo físico que você vê ao seu redor, "disse a primeira autora Kimberly Ruth, um estudante de graduação da UW na Escola Allen. "Isso significa que há considerações de segurança e privacidade exclusivas da AR."

p Por exemplo, as pessoas podem adicionar imagens virtuais inadequadas a parques públicos físicos, rabisque mensagens ofensivas virtuais em locais de culto ou mesmo coloque um sinal virtual de "chute-me" nas costas de um usuário desavisado.

p "Queríamos pensar em como a tecnologia deveria responder quando uma pessoa tenta assediar ou espionar os outros, ou tenta roubar ou vandalizar o conteúdo de RA de outros usuários, "Ruth disse." Mas também não queremos fechar os aspectos positivos de poder compartilhar conteúdo usando tecnologias de RA, e não queremos forçar os desenvolvedores a escolher entre funcionalidade e segurança. "

p Para resolver essas questões, a equipe criou um kit de ferramentas de protótipo, ShareAR, para o Microsoft HoloLens. ShareAR ajuda os aplicativos a criar, compartilhar e controlar os objetos que os usuários compartilham entre si.

p Outro problema potencial com AR multiusuário é que os desenvolvedores precisam de uma forma de sinalizar a localização física do conteúdo virtual privado de alguém para evitar que outros usuários se interponham acidentalmente entre essa pessoa e seu trabalho - como ficar entre alguém e a TV. Portanto, a equipe desenvolveu "objetos fantasmas" para ShareAR.

p "Um objeto fantasma serve como um espaço reservado para outro objeto virtual. Ele tem a mesma localização física e volume 3-D aproximado do objeto que representa, mas não mostra nenhuma das informações confidenciais que o objeto original contém, "Ruth disse." O benefício dessa abordagem sobre a construção de uma parede virtual é que, se estou interagindo com uma janela de mensagem privada virtual, outra pessoa na sala não pode se esgueirar por trás de mim e espiar por cima do meu ombro para ver o que estou digitando - eles sempre veem o mesmo espaço reservado de qualquer ângulo. "

p A equipe testou o ShareAR com três aplicativos de estudo de caso. Criar objetos e alterar as configurações de permissão nos aplicativos foram as ações mais caras do ponto de vista computacional. Mas, mesmo quando os pesquisadores tentaram estressar o sistema com um grande número de usuários e objetos compartilhados, O ShareAR não levou mais do que 5 milissegundos para concluir uma tarefa. Na maioria dos casos, demorou menos de 1 milissegundo.

p Os desenvolvedores agora podem baixar o ShareAR para usar em seus próprios aplicativos HoloLens.

p "Estaremos muito interessados ​​em receber feedback dos desenvolvedores sobre o que está funcionando bem para eles e o que gostariam de ver melhorado, "Ruth disse." Acreditamos que o envolvimento com desenvolvedores de tecnologia enquanto o AR ainda está em desenvolvimento é a chave para lidar com esses desafios de segurança e privacidade antes que eles se espalhem. "