Säkerhetssårbarhet för ögonrörelser på Apple Vision Pro

Förutom berömmet för sina banbrytande funktioner har Vision Pro också mött en hel del kontroverser, särskilt gällande det höga priset och vissa säkerhetsrelaterade problem.

Vision Pro erbjuder inte bara en helt ny användarupplevelse utan har också uppnått många anmärkningsvärda tekniska framsteg. En av de mest imponerande sakerna är enhetens ögonspårningssystem. Men det är också här produkten blir måltavla för en ny typ av säkerhetsangrepp som aldrig tidigare har förekommit på någon annan enhet.

Vision Pro anses vara ett av de bästa AR-headseten (augmented reality) som finns tillgängliga idag.

Forskare har upptäckt att det är möjligt att avgöra vad en användare skriver bara genom att spåra deras ögonrörelser. Principen som Apple använder för att låta användare navigera och navigera genom VisionOS-gränssnittet har oavsiktligt blivit ett verktyg som kan användas mot dem med häpnadsväckande noggrannhet. Mer specifikt, enligt studien, kan forskare gissa lösenord med upp till 77 % noggrannhet under de första fem försöken när de analyserar ögonrörelser. För textmeddelanden är andelen ännu högre och når 92 %.

Det är värt att notera att denna attack inte kräver direkt intrång i Vision Pro-enheten. Istället är de virtuella karaktärerna (avatarer) som användarna använder för att representera sig själva i den virtuella världen verktyg för angripare att avkoda vad de skriver. Genom att helt enkelt spåra och analysera ögonrörelserna hos dessa karaktärer kan man samla in känslig användardata.

Lyckligtvis utnyttjades inte sårbarheten innan forskare varnade Apple i april i år. Företaget svarade genom att släppa en patch i visionOS 1.3 i slutet av juli. Många ifrågasätter dock fortfarande varför det tog Apple så lång tid att åtgärda problemet, särskilt när lösningen helt enkelt var att inaktivera de virtuella tecknen medan användarna skrev. Oavsett är det viktiga att sårbarheten åtgärdades, vilket gav användarna säkerhet.

X [bädda in]https://www.youtube.com/watch?v=IY4x85zqoJM[/bädda in]

Säkerhetsincidenten påminner om sci-fi- troper, där tekniken kan åstadkomma till synes omöjliga bedrifter, som att läsa läppar på avstånd eller zooma in på bilder orimligt. Men den här gången är Vision Pros ögonstyrning ett sant bevis på potentialen hos modern teknik.

Vision Pro är utan tvekan ett av de bästa headseten för augmented reality (AR) som finns tillgängliga idag, men det fungerar också som en påminnelse om att tillverkare alltid måste vara beredda att ta itu med de nya säkerhetsutmaningar som den kan medföra när de utvecklar ny teknik.

Hung Nguyen (enligt PhoneArena)

Källa: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html