Vulnerabilidade de segurança no movimento ocular no Apple Vision Pro

Junto com os elogios por seus recursos inovadores, o Vision Pro também enfrentou muita controvérsia, especialmente em relação ao seu alto preço e alguns problemas relacionados à segurança.

O Vision Pro não só oferece uma experiência de usuário completamente nova, como também alcança muitos avanços tecnológicos notáveis. Um dos recursos mais impressionantes é o sistema de rastreamento ocular do dispositivo. No entanto, é também neste ponto que este produto se torna alvo de um novo tipo de vulnerabilidade de segurança nunca antes vista em nenhum outro dispositivo.

O Vision Pro é considerado um dos melhores headsets de realidade aumentada (RA) disponíveis atualmente.

Pesquisadores descobriram que é possível determinar o que um usuário está digitando apenas rastreando seus movimentos oculares. O princípio que a Apple usa para permitir que os usuários naveguem pela interface do VisionOS inadvertidamente se tornou uma ferramenta que pode ser usada contra eles com uma precisão impressionante. Especificamente, de acordo com o estudo, ao analisar os movimentos oculares, os pesquisadores conseguem adivinhar senhas com até 77% de precisão nas primeiras cinco tentativas. Para mensagens de texto, a taxa é ainda maior, chegando a 92%.

Vale ressaltar que esse exploit não requer penetração direta no dispositivo Vision Pro. Em vez disso, os personagens virtuais (avatares) que os usuários usam para se representar no mundo virtual são as ferramentas para os invasores decodificarem o que estão digitando. Simplesmente rastreando e analisando os movimentos oculares desses personagens, é possível coletar dados confidenciais do usuário.

Felizmente, a vulnerabilidade não foi explorada antes que os pesquisadores alertassem a Apple em abril deste ano. A empresa respondeu lançando um patch no VisionOS 1.3 no final de julho. No entanto, muitos ainda questionam por que a Apple demorou tanto para corrigir o problema, especialmente quando a solução foi simplesmente desativar os caracteres virtuais enquanto os usuários digitavam. De qualquer forma, o importante é que a vulnerabilidade foi corrigida, trazendo segurança aos usuários.

X [incorporar]https://www.youtube.com/watch?v=IY4x85zqoJM[/incorporar]

O incidente de segurança lembra os clichês de ficção científica , onde a tecnologia pode realizar feitos aparentemente impossíveis, como leitura labial à distância ou zoom irracional em imagens. Mas, desta vez, o rastreamento ocular do Vision Pro é uma verdadeira prova do potencial da tecnologia moderna.

O Vision Pro é sem dúvida um dos melhores headsets de realidade aumentada (RA) disponíveis atualmente, mas também serve como um lembrete de que, ao desenvolver novas tecnologias, os fabricantes devem estar sempre preparados para lidar com os novos desafios de segurança que elas podem trazer.

Hung Nguyen (de acordo com PhoneArena)

Fonte: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html