Vision Pro：掀起新一轮隐私泄露“噩梦”？

来源：肖飒lawyer

某果公司早在2023年6月6日的全球开发者大会上就发布了其最新旗舰产品——MR头显。这款头显的体验者将其称之为“目前出现的最为优秀的融合现实设备”。其CEO蒂姆库克在发布会的开始直截了当地表明了MR头显的革命性产品地位：“Mac将我们带入了个人电脑时代，iPhone将我们带入移动计算时代，Vision Pro则将我们带入空间计算时代。”

就在一个月前，这款“划时代”的MR头显在北美展开预售，今年2月2日左右全球第一批玩家开始收到货，根据某果官方的购买政策，2月2日收到货的玩家共有14天的体验时间，也就是说，2月16日前可以无条件退货。果不其然，就在两天前，“Vision Pro遭遇大量退货”的消息在各大自媒体上遍地开花，其中最大的槽点是Vision Pro笨重、戴上会有不适感，相关应用并不完备等问题。实际上最近自媒体消息指出Vision Pro头显预装应用50%未完成优化，Snazzy Labs引述知情人士称，在Vision Pro预装的应用程序中，只有大约一半的应用已经围绕Vision Pro进行了优化，甚至其中有几款应用程序只是作为窗口化的iPadOS应用程序在运行。

当然，市场投资者目前也对Vision Pro持谨慎态度，其原因除了上述提到的笨重、戴上会有不适感、相关应用不完备等问题外，还有一个可能是更为严重的问题，即Vision Pro在其他国家的合规问题，实际上，Vision Pro极有可能出现侵犯公民个人信息等隐私问题。

01 来自外部的隐私风险

Vision Pro作为一台与手机、智能手表和电脑迥异的新型硬件平台，其搭载了更多的传感器与摄像头，举例而言，正常情况下如Macbook Pro、Thinkpad这类的笔记本电脑，最多只会在屏幕上配置一到两个摄像头，其中一个摄像头用于视频会议等应用，另有一个摄像头用于Windows系统的面部识别。手机的摄像头数量多一些，后置可能根据焦距的不同配置1-3个摄像头，再配置一个像素较低的前置摄像头。但是Vision Pro则搭载了12个摄像头、两个深度传感器和6个麦克风！更多的摄像头和麦克风以及深度传感器固然能够为用户提供更加真实的感官交互体验，但同时也为攻击者提供了更多面的攻击维度。这种黑客攻击设备摄像头造成隐私泄露风险的报道屡见不鲜。央视早在2014年就专门做过一次“家庭监控器存在安全隐患”的报道，黑客群体利用系统漏洞黑掉摄像头进而侵犯隐私。黑客攻击笔记本电脑摄像头进而侵犯用户隐私的事情也早已不是新闻。实际上已经有黑客坦言“黑掉笔记本电脑的摄像头实在太简单，在一些IP段扫描一下，找到联网的摄像头的Web登录界面，破解口令就能完全黑进摄像头”。相较于传统手机、PC等设备，Vision Pro等MR设备的摄像头数量更多，可供攻击者攻击的维度也更高，面临外部攻击的隐私风险自然也就更大。

除来自外部攻击者攻击的隐私风险，Vision Pro还有来自玩家间的媒体分享风险，举例而言当我们在地铁中遇到对面有一位举着手机的乘客，自然会感到不适并会担心该乘客是否利用手机拍照侵犯隐私。而Vision Pro这类MR设备上具有更多的摄像头，图像捕捉起来也更为隐秘，试想这样一个情景，当我们坐地铁时遇到对面有一位戴着Vision Pro头盔的乘客，我们很可能被其利用Vision Pro拍照而不自知。当然某果公司在Vision Pro产品设计时已经考量到相应的解决方案，某果公司给出的策略是在Vision Pro拍摄照片或者录像时，设备屏幕会亮起指示灯，让周围人知道Vision Pro玩家正在拍摄空间照片或视频，以提示相应的隐私风险。但该策略是否能起到隐私保护的作用依然存疑，实际上通过“越狱”或类似的手段破解拍摄时屏幕提示的问题在技术上恐怕没有太大难度。而且随着XR类设备的发展，这一问题不光是某果Vision Pro需要面对的问题，其他MR厂商也同样需要解决媒体分享过程中带来的隐私风险。

02 来自内部的个人信息保护合规风险

除上述来自Vision Pro外部的攻击者攻击风险及用户媒体分享所带来的隐私风险，Vision Pro类MR设备在我国同样面临个人信息收集合规的风险。飒姐团队早在文章《MR头显：Vision Pro，虚拟现实行业“法律风险Pro”？》就已经表明，目前有部分VR头盔在穿戴过程会对使用者面部轮廓、虹膜、视网膜等生物信息进行收集并扫描。有关VR设备收集敏感信息的诉讼案例在国外已经出现。根据我国《个人信息保护法》，相关生物信息可能属于敏感个人信息，这就触及到了敏感信息的收集风险问题，从业者务必注意相关问题的合规设置。