Sicherheitslücke bei der Augenbewegungserkennung in Apple Vision Pro

Neben dem Lob für seine bahnbrechenden Funktionen sah sich Vision Pro auch mit vielen Kontroversen konfrontiert, insbesondere wegen seines hohen Preises und einiger sicherheitsrelevanter Probleme.

Vision Pro bietet nicht nur ein völlig neues Nutzererlebnis, sondern erzielt auch bemerkenswerte technologische Fortschritte. Besonders beeindruckend ist das Eye-Tracking-System des Geräts. Genau hier wird das Produkt jedoch auch zum Ziel einer neuartigen Sicherheitslücke, die bisher bei keinem anderen Gerät aufgetreten ist.

Vision Pro gilt als eines der besten Augmented-Reality-Headsets (AR), die derzeit erhältlich sind.

Forscher haben herausgefunden, dass sich allein durch die Analyse der Augenbewegungen erkennen lässt, was ein Nutzer tippt. Das Prinzip, mit dem Apple die Navigation in der visionOS-Oberfläche ermöglicht, ist ungewollt zu einem Werkzeug geworden, das mit erstaunlicher Genauigkeit gegen Apple eingesetzt werden kann. Laut der Studie können Forscher durch die Analyse von Augenbewegungen Passwörter in bis zu 77 % der Fälle in den ersten fünf Versuchen erraten. Bei Textnachrichten liegt die Trefferquote sogar bei 92 %.

Es ist wichtig zu beachten, dass diese Sicherheitslücke keinen direkten Zugriff auf das Vision Pro-Gerät erfordert. Stattdessen nutzen Angreifer die virtuellen Charaktere (Avatare), mit denen sich Nutzer in der virtuellen Welt darstellen, um deren Eingaben zu entschlüsseln. Allein durch die Verfolgung und Analyse der Augenbewegungen dieser Avatare lassen sich sensible Nutzerdaten sammeln.

Glücklicherweise wurde die Sicherheitslücke nicht ausgenutzt, bevor Forscher Apple im April dieses Jahres darauf aufmerksam machten. Das Unternehmen reagierte Ende Juli mit einem Patch in visionOS 1.3. Viele fragen sich jedoch weiterhin, warum Apple so lange für die Behebung des Problems benötigte, insbesondere da die Lösung so einfach darin bestand, die virtuellen Zeichen während der Eingabe zu deaktivieren. Ungeachtet dessen ist es wichtig, dass die Sicherheitslücke geschlossen wurde und somit die Sicherheit der Nutzer wiederhergestellt ist.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Der Sicherheitsvorfall erinnert an Science-Fiction- Klischees, in denen Technologie scheinbar Unmögliches vollbringt, wie etwa Lippenlesen aus der Ferne oder das extreme Vergrößern von Bildern. Doch diesmal beweist die Blickverfolgung des Vision Pro eindrucksvoll das Potenzial moderner Technologie.

Das Vision Pro ist wohl eines der besten Augmented-Reality-Headsets (AR), die es derzeit gibt, aber es erinnert uns auch daran, dass Hersteller bei der Entwicklung neuer Technologien stets darauf vorbereitet sein müssen, die damit verbundenen neuen Sicherheitsherausforderungen zu bewältigen.

Hung Nguyen (Laut PhoneArena)

Quelle: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html