Vulnérabilité de sécurité liée aux mouvements oculaires sur Apple Vision Pro

Outre les éloges reçus pour ses fonctionnalités révolutionnaires, Vision Pro a également fait face à de nombreuses controverses, notamment concernant son prix élevé et certains problèmes liés à la sécurité.

Vision Pro offre non seulement une expérience utilisateur totalement inédite, mais réalise également de nombreuses prouesses technologiques remarquables. Son système de suivi oculaire est l'un des plus impressionnants. Cependant, c'est aussi là que ce produit devient la cible d'une faille de sécurité d'un nouveau genre, jamais observée sur aucun autre appareil.

Vision Pro est considéré comme l'un des meilleurs casques de réalité augmentée (RA) disponibles aujourd'hui.

Des chercheurs ont découvert qu'il est possible de déterminer ce qu'un utilisateur est en train de taper en suivant simplement ses mouvements oculaires. Le principe utilisé par Apple pour permettre aux utilisateurs de naviguer dans l'interface visionOS est devenu, à leur insu, une arme redoutablement efficace contre eux. Plus précisément, selon l'étude, l'analyse des mouvements oculaires permet aux chercheurs de deviner des mots de passe avec une précision allant jusqu'à 77 % dès les cinq premières tentatives. Pour les SMS, ce taux est encore plus élevé, atteignant 92 %.

Il est important de noter que cette faille ne nécessite pas d'intrusion directe dans le dispositif Vision Pro. En effet, les personnages virtuels (avatars) utilisés par les utilisateurs pour se représenter dans le monde virtuel permettent aux attaquants de décoder ce qu'ils saisissent au clavier. Un simple suivi et une analyse des mouvements oculaires de ces personnages suffisent à collecter des données sensibles.

Heureusement, cette faille n'a pas été exploitée avant que des chercheurs n'alertent Apple en avril dernier. L'entreprise a réagi en publiant un correctif dans visionOS 1.3 fin juillet. Cependant, nombreux sont ceux qui s'interrogent encore sur les raisons de cette lenteur, d'autant plus que la solution consistait simplement à désactiver l'affichage des caractères virtuels pendant la saisie. Quoi qu'il en soit, l'essentiel est que cette vulnérabilité ait été corrigée, garantissant ainsi la sécurité des utilisateurs.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Cet incident de sécurité rappelle les clichés de la science-fiction , où la technologie accomplit des prouesses apparemment impossibles, comme lire sur les lèvres à distance ou zoomer de manière démesurée sur des images. Mais cette fois-ci, le suivi oculaire du Vision Pro témoigne véritablement du potentiel de la technologie moderne.

Le Vision Pro est sans doute l'un des meilleurs casques de réalité augmentée (RA) disponibles aujourd'hui, mais il nous rappelle aussi que lors du développement de nouvelles technologies, les fabricants doivent toujours être prêts à relever les nouveaux défis de sécurité qu'elles peuvent engendrer.

Hung Nguyen (selon PhoneArena)

Source : https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html