آسیب‌پذیری امنیتی حرکت چشم در Apple Vision Pro

در کنار ستایش ویژگی‌های پیشگامانه‌اش، Vision Pro با جنجال‌های زیادی نیز روبرو شده است، به خصوص در مورد قیمت بالای آن و برخی مسائل مربوط به امنیت.

ویژن پرو نه تنها یک تجربه کاربری کاملاً جدید ارائه می‌دهد، بلکه به دستاوردهای قابل توجه بسیاری در فناوری نیز دست یافته است. یکی از چشمگیرترین موارد، سیستم ردیابی چشم دستگاه است. با این حال، این نقطه‌ای است که این محصول هدف نوع جدیدی از سوءاستفاده امنیتی قرار می‌گیرد که هرگز در هیچ دستگاه دیگری ظاهر نشده است.

ویژن پرو یکی از بهترین هدست‌های واقعیت افزوده (AR) موجود در بازار امروز محسوب می‌شود.

محققان دریافته‌اند که می‌توان تنها با ردیابی حرکات چشم کاربر، آنچه را که تایپ می‌کند، تشخیص داد. اصلی که اپل برای امکان پیمایش و پیمایش در رابط کاربری visionOS به کاربران استفاده می‌کند، ناخواسته به ابزاری تبدیل شده است که می‌تواند با دقتی شگفت‌انگیز علیه آنها استفاده شود. به طور خاص، طبق این مطالعه، هنگام تجزیه و تحلیل حرکات چشم، محققان می‌توانند رمزهای عبور را با دقتی تا ۷۷٪ در پنج تلاش اول حدس بزنند. برای پیام‌های متنی، این نرخ حتی بالاتر است و به ۹۲٪ می‌رسد.

شایان ذکر است که این سوءاستفاده نیازی به نفوذ مستقیم به دستگاه Vision Pro ندارد. در عوض، شخصیت‌های مجازی (آواتارها) که کاربران برای نمایش خود در دنیای مجازی استفاده می‌کنند، ابزاری برای مهاجمان هستند تا آنچه را که تایپ می‌کنند رمزگشایی کنند. به سادگی با ردیابی و تجزیه و تحلیل حرکات چشم این شخصیت‌ها، می‌توان داده‌های حساس کاربر را جمع‌آوری کرد.

خوشبختانه، این آسیب‌پذیری قبل از اینکه محققان در آوریل امسال به اپل هشدار دهند، مورد سوءاستفاده قرار نگرفت. این شرکت در اواخر ماه ژوئیه با انتشار یک وصله در visionOS 1.3 به این مشکل پاسخ داد. با این حال، بسیاری هنوز این سوال را مطرح می‌کنند که چرا اپل اینقدر دیر این مشکل را برطرف کرد، به خصوص وقتی که راه حل صرفاً غیرفعال کردن کاراکترهای مجازی هنگام تایپ کاربران بود. صرف نظر از این، نکته مهم این است که این آسیب‌پذیری برطرف شد و امنیت را برای کاربران به ارمغان آورد.

X [جاسازی]https://www.youtube.com/watch?v=IY4x85zqoJM[/جاسازی]

این حادثه امنیتی یادآور داستان‌های علمی-تخیلی است، جایی که فناوری می‌تواند به دستاوردهای به ظاهر غیرممکنی مانند لب‌خوانی از راه دور یا بزرگنمایی غیرمنطقی تصاویر دست یابد. اما این بار، ردیابی چشم Vision Pro گواهی واقعی بر پتانسیل فناوری مدرن است.

Vision Pro مسلماً یکی از بهترین هدست‌های واقعیت افزوده (AR) موجود در بازار امروز است، اما همچنین به عنوان یادآوری این نکته عمل می‌کند که هنگام توسعه فناوری جدید، تولیدکنندگان باید همیشه برای مقابله با چالش‌های امنیتی جدیدی که ممکن است به همراه داشته باشند، آماده باشند.

هونگ نگوین (طبق گفته PhoneArena)

منبع: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html