Apple Vision Pro पर नेत्र गति सुरक्षा भेद्यता

अपनी अभूतपूर्व विशेषताओं के लिए प्रशंसा के साथ-साथ विज़न प्रो को काफी विवादों का भी सामना करना पड़ा है, विशेष रूप से इसकी ऊंची कीमत और कुछ सुरक्षा संबंधी मुद्दों को लेकर।

विज़न प्रो न केवल एक बिल्कुल नया उपयोगकर्ता अनुभव प्रदान करता है, बल्कि तकनीकी रूप से भी कई उल्लेखनीय उपलब्धियाँ हासिल करता है। सबसे प्रभावशाली विशेषताओं में से एक है डिवाइस का आई ट्रैकिंग सिस्टम। हालाँकि, यही वह बिंदु भी है जहाँ यह उत्पाद एक नए प्रकार के सुरक्षा शोषण का निशाना बन जाता है जो पहले कभी किसी अन्य डिवाइस पर नहीं देखा गया।

विज़न प्रो को आज उपलब्ध सर्वोत्तम संवर्धित वास्तविकता (एआर) हेडसेटों में से एक माना जाता है।

शोधकर्ताओं ने पाया है कि किसी उपयोगकर्ता की आँखों की गतिविधियों पर नज़र रखकर यह पता लगाना संभव है कि वह क्या टाइप कर रहा है। विज़नओएस इंटरफ़ेस में उपयोगकर्ताओं को नेविगेट करने और नेविगेट करने की सुविधा देने के लिए ऐप्पल जिस सिद्धांत का इस्तेमाल करता है, वह अनजाने में एक ऐसा उपकरण बन गया है जिसका इस्तेमाल आश्चर्यजनक सटीकता के साथ उनके ख़िलाफ़ किया जा सकता है। विशेष रूप से, अध्ययन के अनुसार, आँखों की गतिविधियों का विश्लेषण करके, शोधकर्ता पहले पाँच प्रयासों में 77% तक सटीकता के साथ पासवर्ड का अनुमान लगा सकते हैं। टेक्स्ट संदेशों के लिए, यह दर और भी ज़्यादा है, 92% तक।

ध्यान देने योग्य बात यह है कि इस एक्सप्लॉइट के लिए विज़न प्रो डिवाइस में सीधे प्रवेश की आवश्यकता नहीं होती। इसके बजाय, आभासी दुनिया में खुद को दर्शाने के लिए उपयोगकर्ता जिन आभासी पात्रों (अवतारों) का उपयोग करते हैं, वे हमलावरों के लिए उनके द्वारा टाइप की जा रही चीज़ों को डिकोड करने का साधन होते हैं। इन पात्रों की आँखों की गतिविधियों को ट्रैक करके और उनका विश्लेषण करके, कोई भी संवेदनशील उपयोगकर्ता डेटा एकत्र कर सकता है।

सौभाग्य से, इस साल अप्रैल में शोधकर्ताओं द्वारा Apple को सचेत किए जाने से पहले इस भेद्यता का फायदा नहीं उठाया गया था। कंपनी ने जुलाई के अंत में visionOS 1.3 में एक पैच जारी करके इसका जवाब दिया। हालाँकि, कई लोग अभी भी सवाल उठा रहे हैं कि Apple को इस समस्या को ठीक करने में इतना समय क्यों लगा, खासकर जब इसका समाधान बस उपयोगकर्ताओं द्वारा टाइप करते समय वर्चुअल कैरेक्टर्स को अक्षम करना था। बहरहाल, महत्वपूर्ण बात यह है कि भेद्यता को दूर कर दिया गया, जिससे उपयोगकर्ताओं को सुरक्षा मिली।

X [एम्बेड]https://www.youtube.com/watch?v=IY4x85zqoJM[/एम्बेड]

यह सुरक्षा घटना विज्ञान -कथाओं की याद दिलाती है, जहाँ तकनीक असंभव से लगने वाले कारनामों को अंजाम दे सकती है, जैसे दूर से होंठ पढ़ना या तस्वीरों को बेवजह ज़ूम करना। लेकिन इस बार, विज़न प्रो की आई ट्रैकिंग आधुनिक तकनीक की क्षमता का सच्चा प्रमाण है।

विज़न प्रो निस्संदेह आज उपलब्ध सर्वोत्तम संवर्धित वास्तविकता (एआर) हेडसेट्स में से एक है, लेकिन यह हमें यह भी याद दिलाता है कि नई तकनीक विकसित करते समय, निर्माताओं को हमेशा उन नई सुरक्षा चुनौतियों से निपटने के लिए तैयार रहना चाहिए जो इससे उत्पन्न हो सकती हैं।

हंग गुयेन (फोनएरिना के अनुसार)

स्रोत: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html