Meta brevetta un blocco hardware per spegnere davvero fotocamere e microfoni

📌 In Sintesi

• Meta brevetta un circuito hardware che può bloccare fotocamere e microfoni senza affidarsi al sistema operativo o alle applicazioni.
• Lo stato di mute può essere modificato soltanto attraverso un segnale hardware verificato, riducendo il rischio di riattivazioni software indesiderate.
• Il brevetto arriva mentre gli smart glasses Meta raccolgono quantità crescenti di dati visivi e audio e affrontano critiche sulla privacy.

Meta sta studiando un sistema capace di affrontare uno dei problemi più delicati degli smart glasses: dimostrare che fotocamere e microfoni siano realmente spenti quando l’utente decide di disattivarli. Un nuovo brevetto descrive infatti un circuito hardware dedicato alla privacy dei sensori, separato dalla normale logica software del dispositivo. Il principio è radicale nella sua semplicità: una volta attivato il blocco, applicazioni, sistema operativo e aggiornamenti non possono riaccendere autonomamente camera o microfono. La soluzione non è ancora un prodotto commerciale, ma arriva nel momento in cui Meta prepara occhiali sempre più capaci di osservare, ascoltare e interpretare continuamente l’ambiente circostante.

Meta sposta il comando di privacy dal software direttamente nell’hardware

La documentazione brevettuale attribuita a Meta Platforms Technologies descrive un circuito dedicato che conserva uno stato di mute modificabile soltanto attraverso operazioni hardware. Nella pubblicazione ufficiale USPTO US 2026/0244794 A1 il sistema riceve un segnale proveniente da una sorgente fisica verificata e applica in modo atomico il blocco a uno o più sensori. In termini pratici, il progetto potrebbe tradursi in un pulsante, uno slider o un’altra forma di interruttore fisico collegato direttamente alla circuiteria che alimenta o abilita fotocamera e microfoni. La differenza rispetto a un normale toggle software è sostanziale: su uno smartphone o su molti dispositivi connessi, premere “mute” significa normalmente impartire un comando al sistema operativo, che mantiene quindi la capacità tecnica di modificare successivamente quello stato. Nel brevetto Meta il software non dovrebbe invece poter leggere, scrivere o alterare direttamente la condizione del circuito. La strategia risponde a un problema che diventa sempre più importante con gli occhiali Super Sensing progettati per ricordare ciò che vedono e ascoltano, dove la raccolta ambientale può assumere un carattere molto più continuo rispetto agli attuali utilizzi manuali della fotocamera.

Il mute atomico impedisce al software di riattivare i sensori

Il brevetto utilizza il concetto di operazione atomica, termine che in architettura hardware indica un cambiamento applicato come operazione indivisibile. Non dovrebbe quindi esistere una fase intermedia nella quale il microfono risulta apparentemente spento mentre una parte del sistema continua a utilizzarlo. Il circuito conserva lo stato e accetta modifiche soltanto da una hardware source verificata, eliminando almeno teoricamente la possibilità che un’applicazione malevola, un aggiornamento compromesso o un exploit software possano simulare il comando necessario alla riattivazione. Questa separazione non rende automaticamente invulnerabile l’intero dispositivo: un attaccante potrebbe cercare altre superfici di compromissione e una soluzione hardware deve comunque essere progettata correttamente. Cambia però il modello di fiducia. L’utente non deve più confidare soltanto nella promessa dell’interfaccia secondo cui un sensore è spento, perché l’enforcement avviene fuori dal normale ambiente software. È un approccio particolarmente importante sui wearable, dove Ray-Ban Meta e altri smart glasses stanno diventando piattaforme operative utilizzate anche nel lavoro e possono rimanere indossati per ore all’interno di uffici, abitazioni, ospedali e spazi pubblici.

La privacy diventa critica quando gli occhiali osservano continuamente l’ambiente

Il momento scelto da Meta non è casuale. Gli smart glasses stanno evolvendo da accessori per scattare fotografie e ascoltare musica a dispositivi dotati di AI multimodale, riconoscimento del contesto, assistenza vocale e potenziale memoria persistente. Gli attuali Ray-Ban Meta con display, video 3K e funzioni AI mostrano quanto rapidamente la categoria stia aumentando le proprie capacità. Parallelamente crescono però i problemi legati alle persone che si trovano davanti agli occhiali e che non hanno necessariamente scelto di essere riprese o ascoltate. Meta ha già affrontato tentativi di manomissione dell’indicatore luminoso utilizzato per segnalare l’attivazione della fotocamera, arrivando a introdurre controlli progettati per disabilitare la registrazione quando il sistema rileva alterazioni della spia. Il nuovo brevetto va oltre perché non protegge soltanto l’indicatore verso l’esterno: prova a dare al proprietario del dispositivo un controllo fisicamente verificabile sui sensori stessi. La questione diventa ancora più delicata quando si aggiungono tecnologie come il riconoscimento facciale, già sperimentato da Meta e analizzato nel dibattito sui rischi privacy degli smart glasses con riconoscimento dei volti.

Un brevetto non significa che i prossimi Ray-Ban avranno il kill switch

È importante distinguere la tecnologia brevettata da una funzione già destinata al mercato. Meta deposita numerose proprietà intellettuali relative ad AR, wearable e intelligenza artificiale, e non tutte arrivano nei prodotti commerciali. Il documento descrive un’architettura possibile e non conferma né un modello specifico né una data di introduzione. Tuttavia il concetto appare coerente con la direzione dell’intero settore: più i dispositivi diventano sensibili al contesto, più servono meccanismi di sicurezza che non dipendano esclusivamente dallo stesso software incaricato di raccogliere ed elaborare i dati. Per Meta il problema è particolarmente evidente perché la società sta contemporaneamente aumentando l’autonomia funzionale degli occhiali e sperimentando modelli commerciali nei quali alcune capacità possono essere modificate dopo l’acquisto, come accaduto con Conversation Focus sui Ray-Ban Meta e i relativi limiti di utilizzo. Un kill switch hardware non risolverebbe da solo consenso, trattamento dei dati o sorveglianza delle persone circostanti, ma introdurrebbe una garanzia tecnica molto più forte: quando il sensore viene spento fisicamente, il software non dovrebbe avere più l’ultima parola.