Luka w zabezpieczeniach dotycząca ruchu gałek ocznych w systemie Apple Vision Pro

Oprócz pochwał za przełomowe funkcje, Vision Pro spotkał się również z wieloma kontrowersjami, zwłaszcza dotyczącymi wysokiej ceny i kwestii bezpieczeństwa.

Vision Pro oferuje nie tylko zupełnie nowe wrażenia użytkownika, ale także osiąga wiele niezwykłych osiągnięć technologicznych. Jednym z najbardziej imponujących jest system śledzenia ruchu gałek ocznych. To jednak również moment, w którym produkt staje się celem nowego rodzaju luki w zabezpieczeniach, która nigdy wcześniej nie pojawiła się na żadnym innym urządzeniu.

Vision Pro jest uważany za jeden z najlepszych zestawów słuchawkowych rzeczywistości rozszerzonej (AR) dostępnych obecnie na rynku.

Naukowcy odkryli, że możliwe jest ustalenie, co pisze użytkownik, śledząc jedynie ruchy jego gałek ocznych. Zasada, którą Apple stosuje, aby umożliwić użytkownikom nawigację i poruszanie się po interfejsie visionOS, nieumyślnie stała się narzędziem, które może być wykorzystane przeciwko nim z zadziwiającą dokładnością. Według badań, analizując ruchy gałek ocznych, naukowcy potrafią odgadnąć hasła z dokładnością do 77% w pierwszych pięciu próbach. W przypadku wiadomości tekstowych wskaźnik ten jest jeszcze wyższy i sięga 92%.

Warto zauważyć, że ten exploit nie wymaga bezpośredniej penetracji urządzenia Vision Pro. Zamiast tego, wirtualne postacie (awatary), których użytkownicy używają do reprezentowania siebie w wirtualnym świecie, stanowią narzędzia atakujących do dekodowania tego, co piszą. Śledząc i analizując ruchy gałek ocznych tych postaci, można zebrać poufne dane użytkownika.

Na szczęście luka nie została wykorzystana, zanim badacze powiadomili Apple w kwietniu tego roku. Firma zareagowała, wydając poprawkę do systemu visionOS 1.3 pod koniec lipca. Wiele osób wciąż jednak zastanawia się, dlaczego Apple tak długo zwlekało z naprawą problemu, zwłaszcza że rozwiązaniem było po prostu wyłączenie wirtualnych znaków podczas pisania. Niezależnie od tego, ważne jest, że luka została usunięta, zapewniając użytkownikom bezpieczeństwo.

X [osadź]https://www.youtube.com/watch?v=IY4x85zqoJM[/osadź]

Incydent bezpieczeństwa przywodzi na myśl motywy science fiction , gdzie technologia potrafi dokonać pozornie niemożliwych rzeczy, takich jak czytanie z ruchu warg z odległości czy nieuzasadnione powiększanie obrazów. Tym razem jednak śledzenie ruchu gałek ocznych w Vision Pro jest prawdziwym dowodem potencjału współczesnej technologii.

Można śmiało powiedzieć, że Vision Pro to jeden z najlepszych zestawów słuchawkowych do rozszerzonej rzeczywistości (AR) dostępnych obecnie na rynku. Przypomina on również, że opracowując nową technologię, producenci muszą być zawsze przygotowani na nowe wyzwania w zakresie bezpieczeństwa, jakie mogą się z nią wiązać.

Hung Nguyen (według PhoneArena)

Źródło: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html