Vulnerabilidad de seguridad causada por los movimientos oculares en Apple Vision Pro

Además de los elogios por sus características innovadoras, Vision Pro también ha enfrentado una gran cantidad de controversia, especialmente con respecto a su alto precio y algunos problemas relacionados con la seguridad.

Vision Pro no solo ofrece una experiencia de usuario completamente nueva, sino que también alcanza importantes logros tecnológicos. Uno de los aspectos más impresionantes es el sistema de seguimiento ocular del dispositivo. Sin embargo, este es también el punto donde el producto se convierte en el objetivo de un nuevo tipo de vulnerabilidad de seguridad nunca antes vista en ningún otro dispositivo.

Vision Pro se considera uno de los mejores auriculares de realidad aumentada (RA) disponibles en la actualidad.

Investigadores han descubierto que es posible determinar lo que un usuario escribe simplemente rastreando sus movimientos oculares. El principio que Apple utiliza para permitir a los usuarios navegar por la interfaz de visionOS se ha convertido, sin querer, en una herramienta que puede usarse en su contra con una precisión asombrosa. En concreto, según el estudio, al analizar los movimientos oculares, los investigadores pueden adivinar contraseñas con hasta un 77 % de precisión en los primeros cinco intentos. En el caso de los mensajes de texto, la tasa es aún mayor, alcanzando el 92 %.

Cabe destacar que este exploit no requiere comprometer directamente el dispositivo Vision Pro. En cambio, los personajes virtuales (avatares) que los usuarios usan para representarse en el mundo virtual son las herramientas que utilizan los atacantes para decodificar lo que escriben. Simplemente rastreando y analizando los movimientos oculares de estos personajes, se pueden recopilar datos confidenciales del usuario.

Afortunadamente, la vulnerabilidad no se explotó antes de que los investigadores alertaran a Apple en abril de este año. La compañía respondió lanzando un parche en visionOS 1.3 a finales de julio. Aun así, muchos se preguntan por qué Apple tardó tanto en solucionar el problema, especialmente cuando la solución era tan simple como desactivar los caracteres virtuales mientras los usuarios escribían. En cualquier caso, lo importante es que la vulnerabilidad se solucionó, lo que mantiene a los usuarios seguros.

X [incrustar]https://www.youtube.com/watch?v=IY4x85zqoJM[/incrustar]

El incidente de seguridad evoca los clichés de la ciencia ficción, donde la tecnología puede lograr proezas aparentemente imposibles, como leer los labios a distancia o hacer zoom en las imágenes de forma desproporcionada. Pero esta vez, las capacidades de seguimiento ocular del Vision Pro son un verdadero testimonio del potencial de la tecnología moderna.

El Vision Pro puede considerarse uno de los mejores visores de realidad aumentada (RA) disponibles actualmente. Sin embargo, esta historia también nos recuerda que, al desarrollar una nueva tecnología, los fabricantes deben estar siempre preparados para afrontar los nuevos retos de seguridad que esta puede plantear.

Hung Nguyen (según PhoneArena)

Fuente: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html