Meta incorporó capacidades de reconocimiento facial no anunciadas en aplicaciones ya instaladas
La señal
WIRED revisó el código de la aplicación de Meta para sus lentes inteligentes Ray-Ban y encontró un sistema de reconocimiento facial no anunciado, integrado y funcional, en aplicaciones ya instaladas en millones de teléfonos. El código encontrado incorpora capacidades de identificación biométrica basadas en información almacenada en el dispositivo. Meta no comunicó la existencia de esta función.
El supuesto que se rompe
Las funciones biométricas en dispositivos de consumo requieren anuncio previo y consentimiento activo. Este supuesto separaba las decisiones corporativas de implementar biometría de las aplicaciones de consumo que los empleados usan en sus teléfonos de trabajo. Cuando un fabricante puede desplegar esas capacidades silenciosamente, esa separación desaparece.
Qué observar
Qué aplicaciones de consumo —con acceso a cámara, micrófono o sensores— tienen los empleados instaladas en dispositivos que también acceden a sistemas corporativos. Si las políticas de gestión de dispositivos de la organización contemplan capacidades biométricas pasivas en aplicaciones de terceros. Si existe un proceso para evaluar estos cambios cuando los fabricantes los despliegan sin comunicación previa.