Beveiligingslek met betrekking tot oogbewegingen op Apple Vision Pro

Naast de lof voor de baanbrekende functies, is de Vision Pro ook met veel controverse geconfronteerd, met name vanwege de hoge prijs en bepaalde beveiligingsproblemen.

Vision Pro biedt niet alleen een compleet nieuwe gebruikerservaring, maar behaalt ook tal van opmerkelijke technologische prestaties. Een van de meest indrukwekkende is het eye-trackingsysteem van het apparaat. Dit is echter ook het punt waarop dit product het doelwit wordt van een nieuw type beveiligingslek dat nog nooit eerder op een ander apparaat is voorgekomen.

Vision Pro wordt beschouwd als een van de beste augmented reality (AR)-headsets die momenteel verkrijgbaar zijn.

Onderzoekers hebben ontdekt dat het mogelijk is om te bepalen wat een gebruiker typt door simpelweg zijn of haar oogbewegingen te volgen. Het principe dat Apple gebruikt om gebruikers te laten navigeren en navigeren door de VisionOS-interface, is onbedoeld een hulpmiddel geworden dat met verbluffende nauwkeurigheid tegen hen kan worden gebruikt. Volgens het onderzoek kunnen onderzoekers, door oogbewegingen te analyseren, wachtwoorden met een nauwkeurigheid tot 77% raden in de eerste vijf pogingen. Voor tekstberichten ligt dit percentage zelfs nog hoger, namelijk op 92%.

Het is belangrijk om op te merken dat deze exploit geen directe penetratie van het Vision Pro-apparaat vereist. In plaats daarvan zijn de virtuele personages (avatars) die gebruikers gebruiken om zichzelf in de virtuele wereld te vertegenwoordigen, de tools waarmee aanvallers kunnen decoderen wat ze typen. Door simpelweg de oogbewegingen van deze personages te volgen en te analyseren, kunnen gevoelige gebruikersgegevens worden verzameld.

Gelukkig werd de kwetsbaarheid niet misbruikt voordat onderzoekers Apple in april van dit jaar waarschuwden. Het bedrijf reageerde door eind juli een patch uit te brengen voor visionOS 1.3. Velen vragen zich echter nog steeds af waarom Apple er zo lang over deed om het probleem te verhelpen, vooral omdat de oplossing simpelweg was om de virtuele tekens uit te schakelen tijdens het typen. Hoe dan ook, het belangrijkste is dat de kwetsbaarheid is aangepakt en gebruikers veiligheid biedt.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Het beveiligingsincident doet denken aan sciencefiction-achtige taferelen, waarin technologie schijnbaar onmogelijke dingen kan doen, zoals liplezen op afstand of onredelijk inzoomen op beelden. Maar deze keer is de eyetracking van de Vision Pro een waar bewijs van de mogelijkheden van moderne technologie.

De Vision Pro is ongetwijfeld een van de beste augmented reality (AR)-headsets die momenteel verkrijgbaar zijn. Het apparaat herinnert ons er echter ook aan dat fabrikanten bij de ontwikkeling van nieuwe technologieën altijd voorbereid moeten zijn op de nieuwe beveiligingsuitdagingen die deze met zich mee kunnen brengen.

Hung Nguyen (volgens PhoneArena)

Bron: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html