Se espera que el metaverso acerque nuestra experiencia digital a la realidad y difumine los límites entre los mundos virtual y físico.
Como ocurre con toda tecnología emergente, el metaverso expone a los usuarios a multitud de nuevos riesgos y amenazas cibernéticos.
Los esfuerzos de investigación y normalización deben abarcar las ciberamenazas, así como los daños físicos y emocionales que la tecnología del metaverso puede causar a las personas.
Internet ha creado un mundo virtual y ha revolucionado las comunicaciones, permitiéndonos comunicarnos prácticamente desde cualquier lugar. Los teléfonos inteligentes dieron el siguiente gran paso al hacer más cómodas nuestras interacciones con el mundo virtual y enriquecerlas con funciones atractivas, como fotos, vídeos, GPS, aplicaciones móviles y muchas más.
Sin embargo, nuestras interacciones con el mundo virtual siguen siendo limitadas y distan mucho de la realidad. Una reunión virtual, por ejemplo, resulta menos atractiva. Los asistentes pueden sentirse desconectados en comparación con una reunión presencial. El comercio electrónico carece de la interacción con los clientes en la tienda y de la experiencia visual y táctil de los productos.
Se espera que el metaverso cubra esta brecha al acercar nuestra experiencia digital a la realidad y difuminar los límites entre los mundos virtual y físico. El metaverso está transformando nuestras interacciones en línea al crear una experiencia digital inmersiva que capta los cinco sentidos y más. Esta experiencia digital inmersiva incluye la realidad virtual (VR), la realidad aumentada (AR) y la realidad mixta (MR), denominadas en conjunto realidad extendida (XR).
El metaverso implica el uso de visores montados en la cabeza (HMD) para crear una experiencia informática atractiva e inmersiva. Se espera que los HMD mejoren notablemente en los próximos años, ya que aún no han alcanzado el nivel de comodidad necesario. La innovación en el metaverso combina tecnologías emergentes para producir aplicaciones innovadoras y revolucionarias.
No obstante, como ocurre con toda tecnología emergente, aparecen multitud de nuevos riesgos y amenazas cibernéticos, y se espera que surjan más a medida que aumente su adopción. El metaverso aún está en sus primeras etapas y sus riesgos de ciberseguridad no se han investigado a fondo.
El uso de HMD plantea importantes riesgos de ciberseguridad. En primer lugar, los HMD crean una experiencia inmersiva que aísla a los usuarios de su entorno, reduce su atención a indicios de amenazas, como un uso elevado de la CPU o movimientos físicos, y los expone más a los ataques.
En segundo lugar, el metaverso permite a los actores maliciosos orquestar ataques inmersivos y realistas que serán más difíciles de detectar y combatir. Esto generará nuevas ciberamenazas singulares que pueden causar daños virtuales y físicos. Aunque ofrecer una mejor experiencia inmersiva y captar más sentidos de los usuarios son objetivos importantes del metaverso, el nivel de inmersión es directamente proporcional al nivel de ciberamenazas y a la exposición a los ataques.
Ciberamenazas en el metaverso
Pantalla
El espacio del metaverso puede proyectar imágenes para crear escenas destinadas a los participantes en sesiones de VR. Las imágenes se representan en la pantalla de un dispositivo HMD. Un atacante puede secuestrar estas sesiones de VR para causar daños ciberfísicos o malestar. Por ejemplo, puede mostrar una superposición persistente o contenido malicioso que sigue la mirada de los usuarios y no se puede cerrar. Otros tipos de ataques pueden afectar a la iluminación, la resolución y la frecuencia de fotogramas de las escenas proyectadas. La explotación de vulnerabilidades de la pantalla permite llevar a cabo ataques de ingeniería social en 3D, ciberacoso y hostigamiento, que crean experiencias negativas y memorables a través de los visores montados en la cabeza.
Audio
Los HMD tienen altavoces integrados que permiten a los usuarios enviar y recibir audio durante sus interacciones en el metaverso. Estos producen audio espacializado con seguimiento dinámico de la cabeza para imitar sonidos de la vida real y crear una experiencia inmersiva. Este sistema de audio puede explotarse de diversas maneras, por ejemplo, para espiar conversaciones o crear ataques inmersivos con audio falso que podría causar daños físicos, como pérdida temporal de audición, o daños psicológicos, como angustia emocional.
Sensores del dispositivo
Los HMD están equipados con diversos sensores y rastreadores para medir la velocidad del movimiento, la aceleración y la rotación. También se utilizan cámaras para identificar objetos y rastrear los movimientos oculares y corporales. Los datos recopilados por estos sensores y rastreadores plantean importantes riesgos para la ciberseguridad y la privacidad. Estos datos recogen la posición y orientación de los usuarios, así como su entorno físico, y pueden analizarse para inferir condiciones corporales y datos biométricos conductuales, como la forma de caminar y señalar. Por ejemplo, los investigadores podrían identificar a usuarios con síntomas del trastorno por déficit de atención e hiperactividad basándose en las rotaciones de su cabeza. Los actores maliciosos pueden explotar esos datos para identificar información personal y sensible de los usuarios y causarles posibles daños.
Sentidos humanos
El metaverso mejora nuestra experiencia informática y en línea al ampliar el alcance de la inmersión, lo que implica captar otros sentidos humanos. La mayoría de los HMD captan la vista y el oído. Los dispositivos en desarrollo se están extendiendo a otra dimensión: el tacto. Los dispositivos básicos incluyen mandos que se representan como manos virtuales y generan retroalimentación háptica. Otra dimensión futura consiste en captar el sentido del olfato. Sin embargo, aumentar el número de sentidos que se presentan y captan en el metaverso añade más amenazas para la ciberseguridad y la privacidad. Los actores maliciosos pueden atacar a las víctimas en distintas dimensiones para crear ataques realistas y convincentes que engañen a todos nuestros sentidos.
Cómo contrarrestar las amenazas en el metaverso
Las ciberamenazas del metaverso son reales. Es necesario investigar más para mitigarlas a medida que evoluciona la adopción del metaverso. También debemos establecer normas y regulaciones adecuadas para garantizar el uso correcto de esta tecnología. Por ejemplo, la Unión Internacional de Telecomunicaciones (ITU) ha creado un grupo focal con miembros de todo el mundo, entre ellos la Saudi Information Technology Company (SITE), para contribuir a los trabajos técnicos previos a la normalización de la tecnología del metaverso.
Los esfuerzos de investigación y normalización deben abarcar las ciberamenazas, así como los daños físicos y emocionales que la tecnología del metaverso puede causar a las personas. Por consiguiente, es esencial desarrollar y aplicar principios de diseño ergonómico para garantizar la seguridad física y emocional de las personas.
Cuantas más interacciones y sentidos de los usuarios se capten en el metaverso para crear experiencias digitales inmersivas y atractivas, más expuestos y vulnerables estarán a los riesgos de ciberseguridad. Confiar en los sentidos y creer lo que uno percibe se vuelve más complicado y difícil que nunca.
