Vulnérabilité de sécurité liée aux mouvements oculaires sur Apple Vision Pro

Outre les éloges pour ses fonctionnalités révolutionnaires, Vision Pro a également fait face à de nombreuses controverses, notamment en ce qui concerne son prix élevé et certains problèmes liés à la sécurité.

Vision Pro offre non seulement une expérience utilisateur totalement inédite, mais réalise également de nombreuses avancées technologiques remarquables. L'un des aspects les plus impressionnants est le système de suivi oculaire. Cependant, c'est aussi à ce stade que le produit devient la cible d'une faille de sécurité inédite sur aucun autre appareil.

Système de protection oculaire automatique sur Apple Vision Pro, image 1 — Vision Pro est considéré comme l’un des meilleurs casques de réalité augmentée (AR) disponibles aujourd’hui.

Des chercheurs ont découvert qu'il est possible de déterminer ce qu'un utilisateur saisit simplement en suivant ses mouvements oculaires. Le principe utilisé par Apple pour permettre aux utilisateurs de naviguer dans l'interface de visionOS est devenu, par inadvertance, un outil pouvant être utilisé contre eux avec une précision étonnante. Plus précisément, selon l'étude, en analysant les mouvements oculaires, les chercheurs peuvent deviner les mots de passe avec une précision allant jusqu'à 77 % lors des cinq premiers essais. Pour les SMS, le taux est encore plus élevé, atteignant 92 %.

Il est important de noter que cet exploit ne nécessite pas de compromettre directement l'appareil Vision Pro. En revanche, les personnages virtuels (avatars) que les utilisateurs utilisent pour se représenter dans le monde virtuel servent d'outils aux attaquants pour décoder ce qu'ils saisissent. Le simple suivi et l'analyse des mouvements oculaires de ces personnages permettent de collecter des données utilisateur sensibles.

Heureusement, la vulnérabilité n'a pas été exploitée avant que des chercheurs n'alertent Apple en avril dernier. L'entreprise a réagi en publiant un correctif pour visionOS 1.3 fin juillet. Pourtant, nombreux sont ceux qui se demandent pourquoi Apple a mis autant de temps à corriger le problème, surtout quand la solution consistait simplement à désactiver les caractères virtuels pendant la saisie. Quoi qu'il en soit, l'important est que la vulnérabilité ait été corrigée, garantissant ainsi la sécurité des utilisateurs.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Cet incident de sécurité rappelle les films de science- fiction, où la technologie peut réaliser des prouesses apparemment impossibles, comme lire sur les lèvres à distance ou zoomer sur des images de manière déraisonnable. Mais cette fois, les capacités de suivi oculaire du Vision Pro témoignent véritablement du potentiel de la technologie moderne.

Le Vision Pro peut être considéré comme l'un des meilleurs casques de réalité augmentée (RA) disponibles aujourd'hui. Cependant, cette histoire rappelle également que, lors du développement d'une nouvelle technologie, les fabricants doivent toujours être prêts à relever les nouveaux défis de sécurité que cette technologie peut engendrer.

Comment (0)