"Doxear" personas es absurdamente fácil: unos estudiantes lo lograron con las gafas inteligentes de Meta

El doxing es una práctica maliciosa que consiste en exponer los datos personales de una persona sin su consentimiento. Generalmente se piensa que para doxear se requiere de técnicas de hackeo o ingeniería social muy sofisticadas. Sin embargo, al parecer es más fácil que eso y solo basta con unas Ray-Ban Meta.

Recientemente, 404 Media informó sobre dos estudiantes de Harvard que instalaron un programa de reconocimiento facial llamado PimEyes en unas de estas gafas inteligente. ¿El propósito? Demostrar cómo dichos dispositivos son capaces de revelar al instante la identidad de las personas, así como sus números telefónicos y direcciones. El proyecto fue denominado I-XRAY.

Así funcionan las I-XRAY

A través de un  video publicado en X, AnhPhu Nguyen y Caine Ardayfio mostraron cómo funcionaban las gafas modificadas. Estas transmiten videos en vivo a Instagram, luego un bot monitorea esa información, utilizando una IA para identificar rostros, la cual analiza bases de datos públicas para encontrar los datos personales de las víctimas. Finalmente, dicha información es enviada a través de una aplicación de teléfono.

En la grabación se muestra a los estudiantes probando su creación con sus compañeros, amigos e incluso con extraños, sin que estos den muestras de sospechas. Esto lo hace un poco más inquietante porque, como afirma The Verge, se trata de un dispositivo discreto.

Recordemos que las Ray-Ban Meta están diseñadas para parecer unas gafas normales, por lo que no habría forma de saber quién está haciendo doxing en medio de una conversación casual. El medio también apunta que, si bien estas gafas emiten una "luz de seguridad" para informarle a una persona que está siendo grabada, esta es casi imperceptible.

Una tecnología cada vez más accesible

En un documento que explica su proyecto, los estudiantes afirman que el propósito de construir estas gafas no era hacer mal uso de ellas, y advierten que no publicarán esta herramienta. En cambio, aseguran que el objetivo es crear conciencia de que, pese a parecer algo sacado de una película de ciencia ficción, obtener información de una personas solo con ver su rostro ya es posible con la tecnología actual.

Lo cierto es que las gafas inteligentes aún no son tan populares y su uso no se ha extendido demasiado. No obstante, es posible pensar en que, en un futuro no muy lejano, cuando portar estos u otros wearables sea más común, modificarlos para darles un uso malicioso sea más fácil de lo que imaginábamos.

¿Cómo evitar ser doxeado?

Por desgracia, el doxing es algo cada vez más común. Afortunadamente hay muchas formas de protegerte de este tipo de ataques. De acuerdo con Kaspersky, estas son algunas de las formas en las que puedes proteger tu información personal para prevenir posibles robos:

• Proteger tu dirección IP mediante una VPN.
• Mantener tu antivirus y de detección de malware actualizado.
• Usar contraseñas seguras y evitar usar la misma contraseña en varias páginas.
• Utilizar nombres de usuario diferentes en cada plataforma.
• Crear cuentas de correo electrónico independientes para distintos propósitos.
• Revisa la configuración de privacidad en las redes sociales.
• Activar la autenticación de dos factores en todos los sitios donde sea posible.
• Eliminar los perfiles obsoletos.
• Tener cuidado con los permisos de aplicaciones y cuestionarios en línea.

Además, recuerda que si tu información personal aparece en los resultados de búsqueda de Google, puedes solicitar su eliminación. La compañía facilita este proceso a través de un formulario en línea.