Zranitelnost zabezpečení pohybu očí v aplikaci Apple Vision Pro

Spolu s chválou za své průlomové funkce čelil Vision Pro také mnoha kontroverzím, zejména ohledně své vysoké ceny a některých bezpečnostních problémů.

Vision Pro nejen nabízí zcela nový uživatelský zážitek, ale také dosahuje mnoha pozoruhodných technologických úspěchů. Jednou z nejpůsobivějších věcí je systém sledování očí zařízení. V tomto bodě se však tento produkt stává terčem nového typu bezpečnostního zneužití, které se na žádném jiném zařízení dosud neobjevilo.

Vision Pro je považován za jeden z nejlepších headsetů pro rozšířenou realitu (AR), které jsou dnes k dispozici.

Výzkumníci zjistili, že je možné určit, co uživatel píše, pouhým sledováním pohybů jeho očí. Princip, který Apple používá k umožnění uživatelům navigace a procházení rozhraním visionOS, se neúmyslně stal nástrojem, který lze s ohromující přesností použít proti nim. Konkrétně podle studie dokáží vědci při analýze pohybů očí uhodnout hesla s přesností až 77 % v prvních pěti pokusech. U textových zpráv je míra ještě vyšší a dosahuje 92 %.

Za zmínku stojí, že tento exploit nevyžaduje přímý průnik do zařízení Vision Pro. Místo toho útočníci používají virtuální postavy (avatary), které používají k reprezentaci ve virtuálním světě , a které jim umožňují dekódovat text, který píší. Pouhým sledováním a analýzou pohybů očí těchto postav lze shromažďovat citlivá uživatelská data.

Naštěstí tato zranitelnost nebyla zneužita dříve, než výzkumníci v dubnu letošního roku upozornili Apple. Společnost reagovala vydáním záplaty v systému visionOS 1.3 koncem července. Mnozí se však stále ptají, proč Applu trvalo tak dlouho, než problém vyřešila, zvláště když řešením bylo jednoduše zakázat virtuální znaky během psaní. Důležité však je, že zranitelnost byla vyřešena a uživatelům byla zajištěna bezpečnost.

X [vložit]https://www.youtube.com/watch?v=IY4x85zqoJM[/vložit]

Bezpečnostní incident připomíná sci- fi příběhy, kde technologie dokáže zdánlivě nemožné výkony, jako je čtení ze rtů z dálky nebo nepřiměřené přibližování obrázků. Tentokrát je však sledování očí u Vision Pro skutečným důkazem potenciálu moderních technologií.

Vision Pro je pravděpodobně jedním z nejlepších headsetů s rozšířenou realitou (AR), které jsou dnes k dispozici, ale zároveň slouží jako připomínka toho, že při vývoji nových technologií musí být výrobci vždy připraveni řešit nové bezpečnostní výzvy, které mohou přinést.

Hung Nguyen (podle PhoneAreny)

Zdroj: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html