Szemmozgás-biztonsági sebezhetőség az Apple Vision Pro-n

Az úttörő funkcióinak dicsérete mellett a Vision Pro számos vitával is szembesült, különösen a magas ára és néhány biztonsági kérdés miatt.

A Vision Pro nemcsak teljesen új felhasználói élményt kínál, hanem számos figyelemre méltó technológiai eredményt is elér. Az egyik leglenyűgözőbb dolog az eszköz szemkövető rendszere. Ez azonban az a pont is, ahol ez a termék egy új típusú biztonsági rést is célpontjává válik, amely még soha nem jelent meg más eszközön.

A Vision Pro-t a ma kapható egyik legjobb kiterjesztett valóság (AR) headsetnek tartják.

A kutatók felfedezték, hogy pusztán a szemmozgások követésével meg lehet állapítani, hogy mit gépel egy felhasználó. Az az elv, amelyet az Apple a visionOS felületén való navigáláshoz és navigáláshoz használ, akaratlanul is egy olyan eszközzé vált, amelyet elképesztő pontossággal lehet ellenük felhasználni. Konkrétan a tanulmány szerint a szemmozgások elemzésekor a kutatók akár 77%-os pontossággal is kitalálhatják a jelszavakat az első öt próbálkozás során. A szöveges üzenetek esetében ez az arány még magasabb, eléri a 92%-ot.

Érdemes megjegyezni, hogy ez a támadás nem igényli a Vision Pro eszköz közvetlen behatolását. Ehelyett a virtuális karakterek (avatárok), amelyeket a felhasználók a virtuális világban önmaguk megjelenítésére használnak, eszközökként szolgálnak a támadók számára a gépelés dekódolásához. Egyszerűen a karakterek szemmozgásának nyomon követésével és elemzésével érzékeny felhasználói adatokat lehet gyűjteni.

Szerencsére a sebezhetőséget nem használták ki, mielőtt a kutatók áprilisban értesítették volna az Apple-t. A vállalat válaszul július végén kiadott egy javítást a visionOS 1.3-ban. Sokan azonban továbbra is megkérdőjelezik, hogy miért tartott ilyen sokáig az Apple-nek a probléma megoldása, különösen, ha a megoldás egyszerűen a virtuális karakterek letiltása volt gépelés közben. Ettől függetlenül a lényeg az, hogy a sebezhetőséget kezelték, így biztonságot nyújtva a felhasználóknak.

X [beágyazás]https://www.youtube.com/watch?v=IY4x85zqoJM[/beágyazás]

A biztonsági incidens sci-fi történetekre emlékeztet, ahol a technológia látszólag lehetetlen mutatványokra képes, mint például a távolból szájról olvasás vagy indokolatlanul nagyított képek. De ezúttal a Vision Pro szemmozgás-követő rendszere hű bizonyítéka a modern technológia lehetőségeinek.

A Vision Pro vitathatatlanul az egyik legjobb kiterjesztett valóság (AR) headset, amely ma kapható, de egyben emlékeztetőül is szolgál arra, hogy új technológiák fejlesztésekor a gyártóknak mindig fel kell készülniük az általuk jelentett új biztonsági kihívások kezelésére.

Hung Nguyen (a PhoneArena szerint)

Forrás: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html