Ευπάθεια ασφαλείας στην κίνηση των ματιών στο Apple Vision Pro

Μαζί με τους επαίνους για τα πρωτοποριακά χαρακτηριστικά του, το Vision Pro έχει επίσης αντιμετωπίσει πολλές διαμάχες, ειδικά όσον αφορά την υψηλή τιμή του και ορισμένα ζητήματα που σχετίζονται με την ασφάλεια.

Το Vision Pro όχι μόνο προσφέρει μια εντελώς νέα εμπειρία χρήστη, αλλά επιτυγχάνει και πολλά αξιοσημείωτα τεχνολογικά επιτεύγματα. Ένα από τα πιο εντυπωσιακά πράγματα είναι το σύστημα παρακολούθησης των ματιών της συσκευής. Ωστόσο, αυτό είναι και το σημείο όπου το προϊόν αυτό γίνεται στόχος ενός νέου τύπου εκμετάλλευσης ασφαλείας που δεν έχει εμφανιστεί ποτέ σε καμία άλλη συσκευή.

Το Vision Pro θεωρείται ένα από τα καλύτερα ακουστικά επαυξημένης πραγματικότητας (AR) που διατίθενται σήμερα.

Ερευνητές διαπίστωσαν ότι είναι δυνατό να προσδιοριστεί τι πληκτρολογεί ένας χρήστης απλώς παρακολουθώντας τις κινήσεις των ματιών του. Η αρχή που χρησιμοποιεί η Apple για να επιτρέπει στους χρήστες να πλοηγούνται και να περιηγούνται στη διεπαφή του visionOS έχει γίνει ακούσια ένα εργαλείο που μπορεί να χρησιμοποιηθεί εναντίον τους με εκπληκτική ακρίβεια. Συγκεκριμένα, σύμφωνα με τη μελέτη, κατά την ανάλυση των κινήσεων των ματιών, οι ερευνητές μπορούν να μαντέψουν κωδικούς πρόσβασης με ακρίβεια έως και 77% στις πρώτες πέντε προσπάθειες. Για τα μηνύματα κειμένου, το ποσοστό είναι ακόμη υψηλότερο, φτάνοντας το 92%.

Αξίζει να σημειωθεί ότι αυτό το exploit δεν απαιτεί άμεση διείσδυση στη συσκευή Vision Pro. Αντίθετα, οι εικονικοί χαρακτήρες (avatars) που χρησιμοποιούν οι χρήστες για να αναπαραστήσουν τον εαυτό τους στον εικονικό κόσμο είναι τα εργαλεία για τους εισβολείς για να αποκωδικοποιήσουν αυτό που πληκτρολογούν. Απλώς παρακολουθώντας και αναλύοντας τις κινήσεις των ματιών αυτών των χαρακτήρων, μπορεί κανείς να συλλέξει ευαίσθητα δεδομένα χρήστη.

Ευτυχώς, το κενό ασφαλείας δεν είχε αξιοποιηθεί πριν οι ερευνητές ειδοποιήσουν την Apple τον Απρίλιο του τρέχοντος έτους. Η εταιρεία απάντησε κυκλοφορώντας μια ενημέρωση κώδικα στο visionOS 1.3 στα τέλη Ιουλίου. Ωστόσο, πολλοί εξακολουθούν να αναρωτιούνται γιατί η Apple χρειάστηκε τόσο πολύ χρόνο για να διορθώσει το πρόβλημα, ειδικά όταν η λύση ήταν απλώς η απενεργοποίηση των εικονικών χαρακτήρων ενώ οι χρήστες πληκτρολογούσαν. Ανεξάρτητα από αυτό, το σημαντικό είναι ότι το κενό ασφαλείας αντιμετωπίστηκε, προσφέροντας ασφάλεια στους χρήστες.

X [ενσωμάτωση]https://www.youtube.com/watch?v=IY4x85zqoJM[/ενσωμάτωση]

Το περιστατικό ασφαλείας θυμίζει ιστορίες επιστημονικής φαντασίας, όπου η τεχνολογία μπορεί να πετύχει φαινομενικά αδύνατα κατορθώματα, όπως το διάβασμα χειλιών από απόσταση ή το παράλογο ζουμ σε εικόνες. Αλλά αυτή τη φορά, η παρακολούθηση των ματιών του Vision Pro αποτελεί πραγματική απόδειξη των δυνατοτήτων της σύγχρονης τεχνολογίας.

Το Vision Pro είναι αναμφισβήτητα ένα από τα καλύτερα ακουστικά επαυξημένης πραγματικότητας (AR) που διατίθενται σήμερα, αλλά χρησιμεύει επίσης ως υπενθύμιση ότι κατά την ανάπτυξη νέας τεχνολογίας, οι κατασκευαστές πρέπει πάντα να είναι προετοιμασμένοι να αντιμετωπίσουν τις νέες προκλήσεις ασφαλείας που μπορεί να φέρει.

Χουνγκ Νγκουγιέν (Σύμφωνα με το PhoneArena)

Πηγή: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html