Sikkerhetssårbarhet for øyebevegelser på Apple Vision Pro

I tillegg til rosen for sine banebrytende funksjoner har Vision Pro også møtt mye kontrovers, spesielt angående den høye prisen og noen sikkerhetsrelaterte problemer.

Vision Pro tilbyr ikke bare en helt ny brukeropplevelse, men oppnår også mange bemerkelsesverdige teknologiske bragder. En av de mest imponerende tingene er enhetens øyesporingssystem. Dette er imidlertid også punktet hvor dette produktet blir målet for en ny type sikkerhetsutnyttelse som aldri har dukket opp på noen annen enhet.

Vision Pro regnes som et av de beste AR-hodesettene (augmented reality) som er tilgjengelige i dag.

Forskere har funnet ut at det er mulig å finne ut hva en bruker skriver bare ved å spore øyebevegelsene deres. Prinsippet som Apple bruker for å la brukere navigere og navigere gjennom visionOS-grensesnittet har utilsiktet blitt et verktøy som kan brukes mot dem med forbløffende nøyaktighet. Spesielt, ifølge studien, når forskere analyserer øyebevegelser, kan de gjette passord med opptil 77 % nøyaktighet i løpet av de første fem forsøkene. For tekstmeldinger er andelen enda høyere, og når 92 %.

Det er verdt å merke seg at denne utnyttelsen ikke krever direkte penetrasjon av Vision Pro-enheten. I stedet er de virtuelle figurene (avatarene) som brukerne bruker til å representere seg selv i den virtuelle verden verktøyene angriperne bruker for å dekode det de skriver. Bare ved å spore og analysere øyebevegelsene til disse figurene kan man samle inn sensitive brukerdata.

Heldigvis ble ikke sårbarheten utnyttet før forskere varslet Apple i april i år. Selskapet svarte med å gi ut en oppdatering i visionOS 1.3 i slutten av juli. Mange stiller imidlertid fortsatt spørsmål ved hvorfor det tok Apple så lang tid å fikse problemet, spesielt når løsningen ganske enkelt var å deaktivere de virtuelle tegnene mens brukerne skrev. Uansett er det viktigste at sårbarheten ble adressert, noe som ga brukerne sikkerhet.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Sikkerhetshendelsen minner om sci-fi- troper, der teknologi kan oppnå tilsynelatende umulige bragder, som å lese lepper på avstand eller zoome inn på bilder på en urimelig måte. Men denne gangen er Vision Pros øyesporing et sant bevis på potensialet til moderne teknologi.

Vision Pro er uten tvil et av de beste AR-hodesettene (augmented reality) som er tilgjengelige i dag, men det fungerer også som en påminnelse om at produsenter alltid må være forberedt på å håndtere de nye sikkerhetsutfordringene den kan medføre når de utvikler ny teknologi.

Hung Nguyen (ifølge PhoneArena)

Kilde: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html