Virtual reality (VR) en augmented reality (AR)-technologie kunnen in de toekomst een onvermijdelijk onderdeel van het leven worden, wat betekent dat ze vrijwel zeker een doelwit zullen worden voor degenen die deze apparaten willen gebruiken om de voordelen van gebruikers te exploiteren. Tot op zekere hoogte vormen deze apparaten niet echt veel risico. Gebruikers voeren al heel lang creditcardgegevens in en dragen camera's met internetverbinding bij zich, en VR- of AR-technologie is eigenlijk slechts een nieuw type 'interface' om dezelfde taak uit te voeren. Afhankelijk van hoe de technologie zich ontwikkelt, kunnen er echter bepaalde risico's zijn voor de veiligheid en privacy, die zelfs de echte wereld kunnen beïnvloeden.
Welke invloed heeft VR- en AR-hacking op de veiligheid en privacy?
Beveiligingsrisico's van VR/AR

Gelukkig zijn de geavanceerde trackinggegevens die in de virtuele wereld – met veel hoofd-, hand-, lichaams- en oogbewegingen – worden gegenereerd niet aantrekkelijk voor criminelen. Ze zijn vaak geïnteresseerd in details over bankkaarten en gebruikers sturen deze informatie voortdurend via internet. Kwetsbare VR-systemen brengen echter een aantal nieuwe veiligheidsrisico’s met zich mee.
Digitale kopieën
Naarmate zowel VR als criminelen geavanceerder worden, kunnen ze toegang krijgen tot uw stem-, gedrags- en bewegingsgegevens, een digitale kopie van u maken en deze gebruiken om u met slechte bedoelingen na te doen. Als je VR gebruikt voor werk, sociale contacten of winkelen, is het verschrikkelijk om ergens een nep-tweelingbroer te hebben, die zelfs als ransomware kan worden gebruikt .
Digitale afpersing
Een meer voor de hand liggend probleem is wat er zou kunnen gebeuren als iemand gevoelige inhoud openbaar zou maken. Mensen hebben vaak een grote behoefte aan VR-entertainment voor volwassenen, en VR biedt veel verschillende opties, dus het kan zijn dat er dingen worden opgenomen zonder medeweten van de gebruiker. Sommige van deze gegevens zullen vrijwel zeker aantrekkelijk chantagemateriaal zijn voor cybercriminelen.
Aanval Menselijke joystick
VR-hacking kan ook de fysieke wereld binnendringen. De onderzoekers ontwikkelden en testten software waarmee ze de virtuele omgeving zo konden aanpassen dat de gebruiker werd gemanipuleerd om fysiek in een bepaalde richting te bewegen, ook wel een menselijke joystickaanval genoemd. Omdat je op dit moment in een ‘blinde’ toestand lijkt te zijn met de VR-headset, kan dit ertoe leiden dat je van de trap valt of gevaar loopt.
Wanneer de virtuele wereld rechtstreeks invloed heeft op de fysieke wereld
Als mensen vertrouwen op virtual reality of augmented reality-technologie om belangrijke informatie in het dagelijks leven door te geven, moeten deze systemen zeer goed worden beveiligd. Artsen zouden bijvoorbeeld AR kunnen gebruiken om te helpen bij het bekijken van medische gegevens en het uitvoeren van procedures. Als hackers de datafeed zouden kunnen wijzigen, zouden ze patiënten schade kunnen berokkenen.
Zelfs alledaagse taken, zoals winkelen in een virtuele supermarkt of het lezen van AR-informatie op een snelwegbord, kunnen op manieren worden gewijzigd die levensbedreigend kunnen zijn. Een DDoS-aanval op deze systemen kan ervoor zorgen dat ze falen en een crisis veroorzaken voor mensen en plaatsen die sterk afhankelijk zijn van AR.
Privacyrisico's
![Wat gebeurt er met de beveiliging en privacy als VR en AR worden gehackt? Wat gebeurt er met de beveiliging en privacy als VR en AR worden gehackt?]()
Beveiligingsrisico's vormen nog geen groot probleem, omdat er simpelweg niet genoeg AR/VR-apparaten in gebruik zijn om extreem gevaarlijke bedreigingen te creëren. Privacy is echter een kwestie waar veel mensen zich zorgen over maken, en de geavanceerde tracking- en omgevingsgegevens die in de VR/AR-wereld worden gegenereerd, komen terecht op plaatsen waar gebruikers mogelijk niet mee instemmen.
Oogbewegingen
Websites en adverteerders willen altijd inzicht krijgen in het gedrag van gebruikers. Precies weten waar gebruikers naar kijken en hoe lang ze kijken is veel waardevoller dan het huidige aantal gebruikers. Eye-trackinggegevens van gebruikers zijn gebruikt om advertenties te targeten en analyses te bieden, en worden mogelijk ook gebruikt om geheime tests uit te voeren en psychologische profielen van mensen te creëren.
Lichaamsbewegingen en andere gegevens
De oogbewegingen van de gebruiker zijn misschien wel het meest waardevol, maar het volgen van de rest van de lichaamsbewegingen is ook een potentiële 'goudmijn' voor adverteerders. Door de bewegingen en andere fysiologische signalen van een gebruiker te volgen, kunnen adverteerders alles weten, van het fitnessniveau van een gebruiker tot de stemming van een gebruiker op die specifieke dag. (Het volgen van VR-emoties is ook van belang).
Fysieke omgeving
VR-apparaten kunnen ook informatie verzamelen over de fysieke omgeving van de gebruiker met behulp van bewegings- en cameragegevens, en (in sommige gevallen) ook van andere sensoren. Dit kan een groot veiligheidsprobleem zijn, maar brengt ook nog meer privacyrisico’s met zich mee. Ik weet niet zeker of het legaal is voor bedrijven om deze informatie te verzamelen en te gebruiken voor advertenties, maar hackers kunnen deze gebruiken om meer informatie over iemand te verkrijgen.
Virtuele omgeving
De veiligheid kan in gevaar komen door gebruikers in een virtuele omgeving te plaatsen die vergelijkbaar is met de gebruikte (VR- phishing ), evenals de privacy. De manier waarop gebruikers virtuele werelden vormgeven en ermee omgaan, kan een geweldige bron van informatie over gedrag zijn, en zelfs gesprekken met anderen zouden in theorie kunnen worden gevoerd via natuurlijke taalverwerkingssoftware en meer als data kunnen worden gebruikt.
Is het veiliger om nooit een VR-headset te gebruiken?
VR en AR zijn geweldige technologieën die de wereld een betere, spannendere plek zullen maken. Maar dat betekent ook dat iedereen die deze technologie wil bezitten, de risico's moet kennen en verstandige keuzes moet maken over de oplossingen, het beveiligingsbeleid van de technologie waarvoor hij betaalt, en waar hij deze naartoe gaat gebruiken.
Zoals bij elke technologie gaat het goede vaak gepaard met het slechte, en in dit geval is het slechte dat je veel persoonlijke gegevens genereert, die effectief kunnen worden verwerkt en door iedereen kunnen worden gebruikt. Dat kan meer over je te weten komen, bedankt naar AI. Cyberveiligheidskwesties worden tot nu toe veel meer onderkend dan de vooruitgang op het gebied van online privacy, en die trend lijkt zich met AR/VR voort te zetten. Hopelijk wordt alles opgelost voordat virtual reality en augmented reality-technologieën echt populair worden in het leven!