Mitt vardagsrum är trasigt. Min telefon sänder en ultraljudssignal till min blu-ray-spelare via en akustisk sidokanal bortom mänsklig hörsel.

Kanalen nätverkar de två enheterna, liknande hur en uppringd anslutning används för att få våra datorer online före NBN:s dagar. Samma teknik ligger bakom Googles Nearby API, Apples iBeacon, och är grunden för produkter som säljs av uppstarten Lisnr. Det är också anledningen till att fler och fler appar begär åtkomstbehörighet till din mikrofon.

Bortsett från nätverk, företag använder ultraljudssignaler (eller fyrar) för att samla information om användare. Det kan innefatta övervakning av tv -tittande och webbläsningsvanor, spåra användare på flera enheter, eller bestämma en shoppares exakta plats i en butik.

De använder denna information för att skicka varningar som är relevanta för din omgivning - till exempel ett välkomstmeddelande när du går in på ett museum eller meddelar dig om en försäljning när du passerar en viss butik.

Men eftersom denna teknik spelar in ljud - även om det är tillfälligt - kan det utgöra ett intrång i integriteten. En analys av olika australiensiska regler som omfattar lyssningsanordningar och övervakning avslöjar en laglig gråzon i förhållande till ultraljudsfyrar.

Hur fungerar ultraljudsdataöverföring?

Google Nearby gör det möjligt för Android -telefonanvändare som är i närheten av varandra att ansluta sina enheter och dela data, t.ex. dokument eller media. Google säger:"För att dela och samarbeta i appar, I närheten använder Bluetooth, Wi-Fi, och ohörbart ljud för att upptäcka enheter runt din enhet. (Vissa människor kan höra ett kort surr.) "

Dessa ohörbara ljud är ultraljudsfyrar som överför data som sedan tas upp av din telefon.

För att demonstrera denna teknik, Jag spelade in en sådan fyr som sändes i mitt vardagsrum medan jag tittade på Netflix. På bilden nedan kan du se ljudändarna runt 15 kHz -märket med ultraljudsbaken med början på 20 kHz, den punkt där den genomsnittliga mänskliga hörseln slutar.

Eftersom dessa ultraljudsljud är den enda relevanta delen av datasignalen, det är nödvändigt att ta bort de lägre frekvensljudsignalerna (t.ex. tal) som också fångas. Detta görs med hjälp av ett högpassfilter. Ett högpassfilter extraherar höga frekvenser för att finnas kvar i data och eliminerar de lägre frekvenserna.

Detta betyder, i teorin, att medan enheten kunde spela in ljud, det behåller inte de delar av inspelningen som kan inkludera konversation.

Olika filter bearbetar signaler på olika sätt. Även om filter konstruerade av grundläggande elektriska komponenter inte kräver någon lagring av signalen, digitala mjukvarufilter kräver att signalen lagras tillfälligt.

Är den här typen av inspelning laglig?

I södra Australien, där jag är baserad, en lyssnande enhet definieras exakt som:"en enhet som kan användas för att lyssna på eller spela in en privat konversation eller ord som talas till eller av någon person i privat konversation (...) men inkluderar inte en enhet som används för att hjälpa en person med nedsatt hörsel för att höra ljud som vanligtvis hörs för det mänskliga örat. "

Det finns inget undantag för inspelning av ljud och sedan avlägsnande av den hörbara delen.

Det är i allmänhet olagligt "att lyssna på, spela in, övervaka eller lyssna på en privat konversation "om du inte har uttryckligt tillstånd från alla inblandade parter. Eftersom ljud spelas in med en vanlig mikrofon under en ultraljudsöverföring, hela ljudspektrumet - inklusive alla samtal som sker - samplas samtidigt.

Den typ av filter som används är därför kritisk. Om ett digitalt filter används för att extrahera ultraljudsdata, den tillfälliga lagringen av hela ljudspektrumet kan betraktas som en inspelning. Och det kräver samtycke.

Google ger användarna chansen att välja bort första gången aviseringar görs med tjänsten i närheten. Dock, detta kan bara tolkas som samtycke för telefonägaren, inte alla parter i en eventuell konversation spelas in privat. Också, när meddelandet sker, inspelningen har redan skett.

Vad sägs om platsspårning?

Annonsörer kan använda ultraljudssignaler som talar till din mobiltelefon för att fastställa var du befinner dig i en butik. De kan också korrelera denna data med andra reklammetadata som enkelt kan erhållas från cookies för att spåra dina bredare rörelser.

Detta komplicerar ytterligare frågor om deras laglighet.

I södra Australien, en spårningsanordning definieras uttryckligen som:"en enhet som kan användas för att bestämma en persons geografiska plats, fordon eller sak och tillhörande utrustning. "

Eftersom det i allmänhet är olagligt att spåra någon utan deras samtycke - underförstått eller på annat sätt - om en annonsör använder en app i kombination med en ultraljudsbelysning för att spåra dig och du inte är medveten om att de gör det, de kan bryta mot lagen.

Google säger att närprotokollet är batterikrävande på grund av användning av Bluetooth och wifi. Som sådan "måste användaren ge sitt samtycke för att Nearby kan använda de nödvändiga enhetsresurserna". Det säger ingenting om lagligheten av att behöva tillstånd för att spela in ljud eller spåra användare.

Google varnar för att Nearby-tjänsten är en enkelriktad kommunikationskanal där telefonen aldrig kommunicerar direkt till en Nearby-tjänst på sin onlinesupportsida.

Men eftersom användare måste välja bort tjänsten, det är svårt att argumentera för att de har lämnat informerat samtycke.

Vad kan jag skydda min integritet?

Användare måste vara medvetna om potentialen att spåras från ultraljudsfyrar som Googles närliggande tjänst och Apples iBeacon.

Eftersom detta är en inbyggd funktion i Googles Pixel-telefon och andra Android-telefoner, användare måste ha informerat samtycke om tjänsten i närheten och farorna med att avslöja data om sig själva. Bara att blockera appbehörigheter som begär att använda telefonens mikrofon kommer inte att räcka.

En forskargrupp har släppt en patch som föreslår att man ändrar tillståndsbegäran på telefoner som kräver att appar anger när de vill ha åtkomst till din mikrofon för att spåra hörbara signaler individuellt. Detta löser dock inte det inbyggda problemet med Googles API.

Google och andra mobiltelefonföretag bör göra mer för att se till att de får informerat samtycke från användarna för att se till att de inte bryter mot lagen.

Denna artikel publicerades ursprungligen på The Conversation. Läs originalartikeln.