Vulnerabilitate de securitate a mișcării ochilor pe Apple Vision Pro

Pe lângă laudele pentru caracteristicile sale inovatoare, Vision Pro s-a confruntat și cu multe controverse, în special în ceea ce privește prețul ridicat și unele probleme legate de securitate.

Vision Pro nu numai că oferă o experiență complet nouă pentru utilizator, dar realizează și multe realizări remarcabile în domeniul tehnologiei. Unul dintre cele mai impresionante lucruri este sistemul de urmărire a ochilor al dispozitivului. Cu toate acestea, acesta este și momentul în care acest produs devine ținta unui nou tip de vulnerabilitate de securitate care nu a apărut niciodată pe niciun alt dispozitiv.

Vision Pro este considerată una dintre cele mai bune căști de realitate augmentată (AR) disponibile astăzi.

Cercetătorii au descoperit că este posibil să se determine ce tastează un utilizator doar prin urmărirea mișcărilor sale oculare. Principiul pe care Apple îl folosește pentru a permite utilizatorilor să navigheze și să navigheze prin interfața visionOS a devenit, în mod accidental, un instrument care poate fi folosit împotriva lor cu o precizie uimitoare. Mai exact, conform studiului, atunci când analizează mișcările ochilor, cercetătorii pot ghici parolele cu o precizie de până la 77% în primele cinci încercări. Pentru mesajele text, rata este chiar mai mare, ajungând la 92%.

Este demn de remarcat faptul că această vulnerabilitate nu necesită penetrarea directă a dispozitivului Vision Pro. În schimb, personajele virtuale (avatarele) pe care utilizatorii le folosesc pentru a se reprezenta în lumea virtuală sunt instrumentele prin care atacatorii pot decoda ceea ce tastează. Prin simpla urmărire și analiză a mișcărilor oculare ale acestor personaje, se pot colecta date sensibile despre utilizatori.

Din fericire, vulnerabilitatea nu a fost exploatată înainte ca cercetătorii să alerteze Apple în aprilie anul acesta. Compania a răspuns lansând un patch în visionOS 1.3 la sfârșitul lunii iulie. Cu toate acestea, mulți încă se întreabă de ce a durat atât de mult până când Apple a rezolvat problema, mai ales când soluția a fost pur și simplu dezactivarea caracterelor virtuale în timp ce utilizatorii tastau. Indiferent de situație, important este că vulnerabilitatea a fost abordată, aducând siguranța utilizatorilor.

X [încorporare]https://www.youtube.com/watch?v=IY4x85zqoJM[/încorporare]

Incidentul de securitate amintește de tropii science-fiction , unde tehnologia poate realiza performanțe aparent imposibile, cum ar fi citirea buzelor de la distanță sau mărirea imaginilor în mod nerezonabil. Dar de data aceasta, urmărirea ochilor Vision Pro este o adevărată dovadă a potențialului tehnologiei moderne.

Vision Pro este, fără îndoială, una dintre cele mai bune căști de realitate augmentată (AR) disponibile astăzi, dar servește și ca o reamintire a faptului că, atunci când dezvoltă noi tehnologii, producătorii trebuie să fie întotdeauna pregătiți să abordeze noile provocări de securitate pe care acestea le pot aduce.

Hung Nguyen (conform PhoneArena)

Sursă: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html