Vulnerabilidad de seguridad relacionada con el movimiento ocular en Apple Vision Pro

Además de los elogios por sus características innovadoras, Vision Pro también se ha enfrentado a mucha controversia, especialmente con respecto a su alto precio y algunos problemas relacionados con la seguridad.

Vision Pro no solo ofrece una experiencia de usuario completamente nueva, sino que también alcanza importantes logros tecnológicos. Uno de los aspectos más impresionantes es el sistema de seguimiento ocular del dispositivo. Sin embargo, este es también el punto donde este producto se convierte en el objetivo de un nuevo tipo de vulnerabilidad de seguridad que nunca antes había aparecido en ningún otro dispositivo.

Vision Pro se considera uno de los mejores auriculares de realidad aumentada (RA) disponibles en la actualidad.

Investigadores han descubierto que es posible determinar lo que un usuario escribe simplemente rastreando sus movimientos oculares. El principio que Apple utiliza para permitir a los usuarios navegar por la interfaz de visionOS se ha convertido, sin darse cuenta, en una herramienta que puede usarse en su contra con una precisión asombrosa. En concreto, según el estudio, al analizar los movimientos oculares, los investigadores pueden adivinar contraseñas con hasta un 77 % de precisión en los primeros cinco intentos. En el caso de los mensajes de texto, la tasa es aún mayor, alcanzando el 92 %.

Cabe destacar que este exploit no requiere la penetración directa en el dispositivo Vision Pro. En cambio, los personajes virtuales (avatares) que los usuarios usan para representarse en el mundo virtual son las herramientas que utilizan los atacantes para decodificar lo que escriben. Simplemente rastreando y analizando los movimientos oculares de estos personajes, se pueden recopilar datos confidenciales del usuario.

Afortunadamente, la vulnerabilidad no se explotó antes de que los investigadores alertaran a Apple en abril de este año. La compañía respondió lanzando un parche para visionOS 1.3 a finales de julio. Sin embargo, muchos aún se preguntan por qué Apple tardó tanto en solucionar el problema, especialmente cuando la solución fue simplemente desactivar los caracteres virtuales mientras los usuarios escribían. En cualquier caso, lo importante es que la vulnerabilidad se solucionó, brindando seguridad a los usuarios.

X [incrustar]https://www.youtube.com/watch?v=IY4x85zqoJM[/incrustar]

El incidente de seguridad evoca los clichés de la ciencia ficción, donde la tecnología puede lograr proezas aparentemente imposibles, como leer los labios a distancia o hacer zooms excesivos en las imágenes. Pero esta vez, el seguimiento ocular del Vision Pro es un verdadero testimonio del potencial de la tecnología moderna.

Se podría decir que el Vision Pro es uno de los mejores auriculares de realidad aumentada (RA) disponibles en la actualidad, pero también sirve como recordatorio de que, al desarrollar una nueva tecnología, los fabricantes deben estar siempre preparados para abordar los nuevos desafíos de seguridad que pueda traer consigo.

Hung Nguyen (según PhoneArena)

Fuente: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html