Уязвимость безопасности движения глаз в Apple Vision Pro

Наряду с похвалами за свои новаторские функции, Vision Pro также столкнулся с большим количеством споров, особенно относительно его высокой цены и некоторых проблем, связанных с безопасностью.

Vision Pro не только предлагает совершенно новый пользовательский опыт, но и демонстрирует множество выдающихся технологических достижений. Одной из самых впечатляющих особенностей устройства является система отслеживания движения глаз. Однако именно здесь этот продукт становится мишенью для нового типа уязвимости, ранее не встречавшегося ни на одном другом устройстве.

Vision Pro считается одной из лучших гарнитур дополненной реальности (AR), доступных сегодня.

Исследователи обнаружили, что можно определить, что пользователь печатает, просто отслеживая движения его глаз. Принцип, используемый Apple для навигации по интерфейсу VisionOS, непреднамеренно стал инструментом, который можно использовать против них с поразительной точностью. В частности, согласно исследованию, анализируя движения глаз, исследователи могут угадывать пароли с точностью до 77% за первые пять попыток. Для текстовых сообщений этот показатель ещё выше, достигая 92%.

Стоит отметить, что для этой атаки не требуется прямого проникновения в устройство Vision Pro. Вместо этого виртуальные персонажи (аватары), которые пользователи используют для представления себя в виртуальном мире, служат злоумышленникам инструментами для расшифровки текста. Просто отслеживая и анализируя движения глаз этих персонажей, можно собирать конфиденциальные данные пользователя.

К счастью, уязвимость не была использована до того, как исследователи сообщили об этом Apple в апреле этого года. Компания отреагировала, выпустив исправление в VisionOS 1.3 в конце июля. Однако многие до сих пор задаются вопросом, почему Apple потребовалось так много времени для устранения проблемы, особенно учитывая, что решение заключалось в простом отключении виртуальных символов во время набора текста. Как бы то ни было, важно то, что уязвимость была устранена, что обеспечило безопасность пользователей.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Инцидент с безопасностью напоминает научно-фантастические сюжеты, где технологии способны на, казалось бы, невозможные подвиги, например, чтение по губам на расстоянии или необоснованное увеличение изображений. Но на этот раз отслеживание движения глаз в Vision Pro — настоящее свидетельство потенциала современных технологий.

Vision Pro, пожалуй, одна из лучших гарнитур дополненной реальности (AR), доступных сегодня, но она также служит напоминанием о том, что при разработке новых технологий производители всегда должны быть готовы решать новые проблемы безопасности, которые они могут повлечь.

Хунг Нгуен (по данным PhoneArena)

Источник: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html