Há muito entusiasmo em torno do metaverso. O otimismo está por todo lado, muito por conta das perspectivas de que a economia nesse novo mundo virtual tem consideráveis chances de se tornar muito maior do que a do mundo físico. E os números são realmente de deixar qualquer um empolgado. No metaverso o valor do comércio eletrônico pode chegar, de acordo com a McKinsey, a impressionantes US? 2 a US? 2,6 trilhões até 2030.
Porém, o fascínio que acompanha o metaverso anda de mãos dadas com preocupações sérias. Uma nova economia digital que impulsiona criatividade e oportunidades de negócio, também abre brechas para os que pensam em manipular o mercado, realizar lavagem de dinheiro e desenhar esquemas de pump and dump (uma forma de fraude para inflar preços artificialmente por meio de boatos ou notícias falsas). E tudo isso será difícil de investigar e processar.
Assim como a internet gerou a dark web, o metaverso também terá seus próprios mercados ilegais, para que cibercriminosos se comuniquem e atuem em atividades maliciosas. As ameaças são numerosas e, algumas, inéditas. Porque, pela própria natureza, o metaverso representa uma superfície de ataque digital e física sem precedentes.
A quantidade de dados que esse ambiente pode movimentar é surpreendente, variando de históricos de viagens, preferências de jogos e de compras, até números de cartão de crédito, de seguro social, de telefone, transações, datas de nascimento e senhas. As plataformas irão coletar dados a uma velocidade frenética, com o objetivo de monetizar por meio de publicidade personalizada.
E argumentar contra essa exposição excessiva não será fácil. Afinal, se é permitido fazer um rastreamento corporal para criar o avatar de um usuário, por exemplo, como combater outras formas amplas de coleta de dados? Com todos esses dados registrados, e potencialmente acessíveis aos invasores, novas formas de ataque, como deepfakes, entram em pauta e dificultaml a tarefa de saber em quem confiar.
A lista de riscos não se encerra aí. Para acessar o metaverso, é necessário que o usuário obtenha um conjunto de acessórios e hardwares especializados para estabelecer ligações entre o mundo real e o virtual. Esses novos acessórios podem conter uma série de sensores capazes de armazenar dados de usuários, sem oferecer a segurança necessária para garantir o não uso dessas informações de maneira indevida.?Se pensarmos em riscos de hardware, o maior deles talvez seja representado pelos fones de ouvido VR, dispositivos que devem se tornar tão essenciais para a vida das pessoas quanto os smartphones hoje são. Fones VR estão vulneráveis a hackers, pois já se sabe que é possível explorá-los para gravar dinâmicas faciais sutis associadas à fala e, assim, roubar informações confidenciais comunicadas por comando de voz.
Há outras fontes de preocupação. Como as NFTs, ameaçadas por phishing, sequestros com pedido de resgate, fraudes e os ataques que envolvem a criação de múltiplas identidades, permitindo que um invasor obtenha o controle da verificação de transações. Além disso, o metaverso favorece o recrutamento criminoso. A web foi a base desse tipo de recrutamento para todas as formas de extremismo moderno nos últimos anos, e o metaverso deve agravar o problema. Porque nele é ainda mais fácil marcar encontros.
Até aqui, não inventamos uma tecnologia que não tivesse potencial para o bem e para o mal. O metaverso com certeza não será a exceção. No entanto, nenhum desses riscos deve ser motivo para fugirmos de lá. O que é preciso? Continuar evoluindo o nível de maturidade em cibersegurança e ampliar o uso das ferramentas tradicionais de proteção para as tecnologias de alguma maneira relacionadas ao metaverso.
É provável que estejamos a alguns anos de essas ameaças serem um problema sério para a sociedade. Por outro lado, isso também significa que temos alguns anos para preparar o terreno e garantir que a plataforma não se torne uma força para os criminosos. O trabalho deve começar agora mesmo.
Allan Costa, vice-presidente da ISH Tecnologia.
