Уязвимость в системе безопасности, связанная с движением глаз в Apple Vision Pro.

Наряду с похвалой за свои новаторские функции, Vision Pro также столкнулся со значительными спорами, особенно в связи с высокой ценой и некоторыми проблемами, связанными с безопасностью.

Vision Pro не только предлагает совершенно новый пользовательский опыт, но и достигает многих значительных технологических прорывов. Одной из самых впечатляющих особенностей является система отслеживания взгляда. Однако именно это делает продукт мишенью для нового типа уязвимостей безопасности, ранее не встречавшихся ни на одном другом устройстве.

Vision Pro считается одной из лучших гарнитур дополненной реальности (AR), доступных в настоящее время.

Исследователи обнаружили, что можно определить, что именно набирают пользователи, просто отслеживая движения их глаз. Принцип, используемый Apple для управления и просмотра интерфейса visionOS, непреднамеренно стал инструментом, который можно использовать против них с удивительной точностью. В частности, согласно исследованию, анализируя движения глаз, исследователи смогли правильно угадать пароли с точностью до 77% за первые пять попыток. Для текстовых сообщений этот показатель был еще выше, достигая 92%.

Примечательно, что для использования этой уязвимости не требуется прямого доступа к устройству Vision Pro. Вместо этого, виртуальные персонажи (аватары), которые пользователи используют для представления себя в виртуальном мире, являются инструментами, которые злоумышленники используют для расшифровки набираемого ими текста. Просто отслеживая и анализируя движения глаз этих персонажей, они могут собирать конфиденциальные данные пользователей.

К счастью, эта уязвимость не была использована до того, как исследователи уведомили Apple в апреле этого года. Компания отреагировала, выпустив патч для visionOS 1.3 в конце июля. Тем не менее, многие до сих пор задаются вопросом, почему Apple потребовалось так много времени, чтобы исправить проблему, особенно учитывая, что решение заключалось в простом отключении виртуальных символов во время набора текста пользователем. В любом случае, важно то, что уязвимость устранена, что обеспечивает безопасность пользователей.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Это нарушение безопасности напоминает сцены из научно- фантастических фильмов, где технологии способны на, казалось бы, невозможные подвиги, такие как считывание движений губ на расстоянии или нереалистичное увеличение изображений. Но на этот раз возможности отслеживания взгляда в Vision Pro действительно демонстрируют потенциал современных технологий.

Vision Pro можно считать одной из лучших гарнитур дополненной реальности (AR), доступных в настоящее время. Однако эта история также служит напоминанием о том, что при разработке новых технологий производители всегда должны быть готовы к новым проблемам безопасности, которые могут возникнуть в связи с внедрением новых технологий.

Хунг Нгуен (по данным PhoneArena)

Источник: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html