Vulnerabilità di sicurezza relativa al movimento oculare su Apple Vision Pro.

Oltre agli elogi per le sue funzionalità innovative, Vision Pro è stato anche oggetto di notevoli controversie, in particolare per quanto riguarda il prezzo elevato e alcuni problemi di sicurezza.

Vision Pro non solo offre un'esperienza utente completamente nuova, ma raggiunge anche numerosi e notevoli traguardi tecnologici. Una delle caratteristiche più impressionanti è il sistema di tracciamento oculare del dispositivo. Tuttavia, è proprio questo che rende il prodotto vulnerabile a un nuovo tipo di falla di sicurezza mai vista prima su nessun altro dispositivo.

Vision Pro è considerato uno dei migliori visori per realtà aumentata (AR) attualmente disponibili.

I ricercatori hanno scoperto che è possibile determinare cosa gli utenti stanno digitando semplicemente monitorando i loro movimenti oculari. Il principio che Apple utilizza per consentire agli utenti di controllare e navigare nell'interfaccia visionOS si è inavvertitamente trasformato in uno strumento che può essere usato contro di loro con sorprendente precisione. Nello specifico, secondo lo studio, analizzando i movimenti oculari, i ricercatori sono stati in grado di indovinare correttamente le password con una precisione fino al 77% nei primi cinque tentativi. Per il contenuto dei messaggi di testo, questa percentuale è risultata ancora più alta, raggiungendo il 92%.

In particolare, questa vulnerabilità non richiede l'accesso diretto al dispositivo Vision Pro. Gli hacker utilizzano invece i personaggi virtuali (avatar) che gli utenti usano per rappresentarsi nel mondo virtuale, sfruttandoli per decodificare ciò che digitano. Monitorando e analizzando i movimenti oculari di questi personaggi, possono raccogliere dati sensibili degli utenti.

Fortunatamente, questa vulnerabilità non era stata sfruttata prima che i ricercatori avvisassero Apple nell'aprile di quest'anno. L'azienda ha risposto rilasciando una patch in visionOS 1.3 alla fine di luglio. Ciononostante, molti si chiedono ancora perché Apple abbia impiegato così tanto tempo per risolvere il problema, soprattutto considerando che la soluzione consisteva semplicemente nel disabilitare i caratteri virtuali durante la digitazione. In ogni caso, l'importante è che la vulnerabilità sia stata risolta, garantendo la sicurezza degli utenti.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Questa violazione della sicurezza ricorda scene di film di fantascienza , dove la tecnologia può compiere imprese apparentemente impossibili, come leggere il labiale a distanza o ingrandire le immagini in modo sproporzionato. Ma questa volta, la capacità di tracciamento oculare di Vision Pro è davvero una dimostrazione del potenziale della tecnologia moderna.

Vision Pro potrebbe essere considerato uno dei migliori visori per realtà aumentata (AR) attualmente disponibili. Tuttavia, questa vicenda serve anche a ricordare che, nello sviluppo di una nuova tecnologia, i produttori devono sempre essere preparati ad affrontare le nuove sfide di sicurezza che essa può comportare.

Hung Nguyen (secondo PhoneArena)

Fonte: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html