Ευπάθεια ασφαλείας που σχετίζεται με την κίνηση των ματιών στο Apple Vision Pro.

Παράλληλα με τους επαίνους για τα πρωτοποριακά χαρακτηριστικά του, το Vision Pro έχει επίσης αντιμετωπίσει σημαντικές διαμάχες, ιδιαίτερα όσον αφορά την υψηλή τιμή του και ορισμένα ζητήματα που σχετίζονται με την ασφάλεια.

Το Vision Pro όχι μόνο προσφέρει μια εντελώς νέα εμπειρία χρήστη, αλλά επιτυγχάνει και πολλές αξιοσημείωτες τεχνολογικές ανακαλύψεις. Ένα από τα πιο εντυπωσιακά χαρακτηριστικά είναι το σύστημα παρακολούθησης των ματιών της συσκευής. Ωστόσο, αυτό είναι και το στοιχείο που καθιστά το προϊόν στόχο ενός νέου τύπου εκμετάλλευσης ασφαλείας που δεν έχει ξαναδεί κανείς σε καμία άλλη συσκευή.

Το Vision Pro θεωρείται ένα από τα καλύτερα ακουστικά επαυξημένης πραγματικότητας (AR) που διατίθενται αυτήν τη στιγμή.

Ερευνητές ανακάλυψαν ότι είναι δυνατό να προσδιοριστεί τι πληκτρολογούν οι χρήστες απλώς παρακολουθώντας τις κινήσεις των ματιών τους. Η αρχή που χρησιμοποιεί η Apple για να επιτρέπει στους χρήστες να ελέγχουν και να περιηγούνται στη διεπαφή του visionOS έχει γίνει ακούσια ένα εργαλείο που μπορεί να χρησιμοποιηθεί εναντίον τους με εκπληκτική ακρίβεια. Συγκεκριμένα, σύμφωνα με τη μελέτη, αναλύοντας τις κινήσεις των ματιών, οι ερευνητές μπόρεσαν να μαντέψουν σωστά τους κωδικούς πρόσβασης με ακρίβεια έως και 77% στις πρώτες πέντε προσπάθειες. Για το περιεχόμενο των μηνυμάτων κειμένου, αυτό το ποσοστό ήταν ακόμη υψηλότερο, φτάνοντας το 92%.

Αξίζει να σημειωθεί ότι αυτό το exploit δεν απαιτεί άμεση πρόσβαση στη συσκευή Vision Pro. Αντίθετα, οι εικονικοί χαρακτήρες (avatar) που χρησιμοποιούν οι χρήστες για να αναπαραστήσουν τον εαυτό τους στον εικονικό κόσμο είναι τα εργαλεία που χρησιμοποιούν οι εισβολείς για να αποκωδικοποιήσουν αυτό που πληκτρολογούν. Απλώς παρακολουθώντας και αναλύοντας τις κινήσεις των ματιών αυτών των χαρακτήρων, μπορούν να συλλέξουν ευαίσθητα δεδομένα χρήστη.

Ευτυχώς, αυτό το κενό ασφαλείας δεν είχε αξιοποιηθεί πριν οι ερευνητές ειδοποιήσουν την Apple τον Απρίλιο του τρέχοντος έτους. Η εταιρεία απάντησε κυκλοφορώντας μια ενημέρωση κώδικα στο visionOS 1.3 στα τέλη Ιουλίου. Παρόλα αυτά, πολλοί εξακολουθούν να αναρωτιούνται γιατί η Apple άργησε τόσο πολύ να διορθώσει το πρόβλημα, ειδικά επειδή η λύση ήταν απλώς να απενεργοποιήσει τους εικονικούς χαρακτήρες ενώ ο χρήστης πληκτρολογούσε. Ανεξάρτητα από αυτό, το σημαντικό είναι ότι το κενό ασφαλείας έχει αντιμετωπιστεί, διασφαλίζοντας την ασφάλεια των χρηστών.

X [ενσωμάτωση]https://www.youtube.com/watch?v=IY4x85zqoJM[/ενσωμάτωση]

Αυτή η παραβίαση ασφαλείας θυμίζει σκηνές από ταινίες επιστημονικής φαντασίας, όπου η τεχνολογία μπορεί να πετύχει φαινομενικά αδύνατα κατορθώματα, όπως η ανάγνωση των κινήσεων των χειλιών από απόσταση ή η μεγέθυνση εικόνων με παράλογο τρόπο. Αλλά αυτή τη φορά, η δυνατότητα παρακολούθησης των ματιών του Vision Pro είναι πραγματικά μια απόδειξη των δυνατοτήτων της σύγχρονης τεχνολογίας.

Το Vision Pro θα μπορούσε να θεωρηθεί ένα από τα καλύτερα ακουστικά επαυξημένης πραγματικότητας (AR) που διατίθενται αυτήν τη στιγμή. Ωστόσο, αυτή η ιστορία χρησιμεύει επίσης ως υπενθύμιση ότι κατά την ανάπτυξη μιας νέας τεχνολογίας, οι κατασκευαστές πρέπει πάντα να είναι προετοιμασμένοι να αντιμετωπίσουν τις νέες προκλήσεις ασφαλείας που μπορεί να φέρει η τεχνολογία.

Χουνγκ Νγκουγιέν (Σύμφωνα με το PhoneArena)

Πηγή: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html