El despliegue del metaverso conlleva nuevos riesgos y desafíos de seguridad

Las cosas podrían volverse físicas

Sin embargo, a medida que la tecnología avanza y se desarrolla, es probable que surjan diferentes problemas. En particular, los ataques podrían pasar del ámbito de los datos a los peligros físicos reales.

XRSI, de Pearlman, ha elaborado una investigación de prueba de concepto que muestra cómo un atacante podría manipular una plataforma de RV para reajustar los límites físicos del hardware. Por ejemplo, un usuario podría ser empujado hacia el camino de los muebles o hacia un tramo de escaleras.

Esto podría ser aún más peligroso cuando la realidad aumentada entre en escena, y los usuarios podrían ser mal dirigidos hacia una calle o conducidos a una situación física peligrosa, como un robo o un atraco.

Menos agradable aún es un hipotético ataque que podría, literalmente, dejar a sus víctimas con el estómago revuelto. «Sabemos que en la RV la gente podría experimentar mareos», indicó Pearlman. «Un creador podría incrustar intencionadamente algo que, al hacer clic, te mareara».

Otros ataques podrían ser aún más siniestros y dañinos, dijo Christopher Boyd, investigador principal de amenazas de Malwarebytes.

«Hace unos años, una de las principales vías de explotación en los espacios virtuales era la publicidad de pago. Con los planes para insertar redes de anuncios regulares con espacios publicitarios dinámicos en los juegos, es razonable esperar compromisos y anuncios falsos», dijo Boyd.

«Los individuos malintencionados podrían haber sustituido los anuncios regulares por imágenes estroboscópicas diseñadas para desencadenar ataques epilépticos, en la línea de ataques similares a las fundaciones de epilepsia en las redes sociales y foros en general», afirmó.

Juegos mentales

La posibilidad más distópica del metaverso es el impacto que podría tener en la salud mental de sus usuarios. De forma más inmediata, el problema del acoso será algo que los desarrolladores de entornos virtuales tendrán que abordar.

«La principal vía actual de explotación física en los espacios de RV es el acoso y el abuso sexual, a menudo favorecidos por una configuración de seguridad débil o ausente», explicó Boyd. «Esto ha sido un problema en los espacios virtuales durante mucho tiempo, y existen muchas opciones para combatirlo».

Otros posibles problemas de salud mental surgirán de la inmersión a largo plazo en los mundos virtuales.

Pearlman, que fue jefa de seguridad en Linden Lab, dijo que mientras trabajaba en la plataforma de RV Sansar, experimentaba una sensación llamada «síndrome de la línea de tiempo fantasma», en la cual las líneas entre el mundo virtual y el físico se volvían borrosas.

«No eres capaz de distinguir la realidad de la RV», relató Pearlman. «Sales de la RV y sigues sintiendo que todo lo que te rodea es RV».

Esto, dijo, será un peligro particular para los niños que crecen con el metaverso. Dado que las mentes jóvenes e impresionables pasan mucho tiempo en plataformas de RV y RA, a Pearlman le preocupa que los atacantes puedan utilizar la desinformación para manipular a los niños e imprimirles falsas creencias.

También existe el peligro del robo de datos personales. Dado que las plataformas del metaverso podrían recopilar imágenes y otros detalles personales de sus usuarios, los niños estarían potencialmente expuestos a más violaciones de la privacidad.

«El concepto de privacidad se vuelve mucho más preocupante cuando se habla de niños en este espacio», dijo Benoit-Kurtz. «Inevitablemente, los niños estarán en este espacio, y la Ley de Protección de la Privacidad de los Niños en Línea (COPPA) heredada no es suficiente para hacer frente al futuro de esta tecnología o a las salvaguardias adecuadas para hacer frente a la información personal exponencial que estos entornos recogerán».

Cómo prepararse

Tanto Pearlman como Benoit-Kurtz coincidieron en que, para proteger sus datos y la privacidad de sus empleados, las empresas necesitarán algo más que algunos cambios de política.

Las empresas tendrán que planificar con antelación cómo se asegurarán de que sus plataformas de RA y RV no sean objeto de abuso, ya sea externamente por parte de hackers o internamente por parte de directivos poco éticos que pretendan violar la privacidad de sus colegas y subordinados.

«La adopción de este tipo de tecnología por parte de una organización va mucho más allá de TI y RR.HH. Este paso hacia el metaverso transformará las organizaciones de forma significativa en los próximos cinco a diez años», aconsejó Benoit-Kurtz.

«En lugar de esperar a que la tecnología llame a la puerta, las organizaciones deberían adoptar un enfoque proactivo del tema empezando a abordar las conversaciones a nivel organizativo ahora».