Apple Vision Pro'da Göz Hareketi Güvenlik Açığı

Vision Pro, çığır açan özellikleriyle övgü toplamasının yanı sıra, özellikle yüksek fiyatı ve bazı güvenlik sorunları nedeniyle birçok tartışmayla da karşı karşıya kalmıştı.

Vision Pro, tamamen yeni bir kullanıcı deneyimi sunmanın yanı sıra teknoloji alanında da birçok dikkat çekici başarıya imza atıyor. En etkileyici özelliklerden biri de cihazın göz takip sistemi. Ancak bu noktada, ürün daha önce hiçbir cihazda görülmemiş yeni bir güvenlik açığının hedefi haline geliyor.

Vision Pro, günümüzde piyasada bulunan en iyi artırılmış gerçeklik (AR) başlıklarından biri olarak kabul ediliyor.

Araştırmacılar, bir kullanıcının sadece göz hareketlerini izleyerek ne yazdığını belirlemenin mümkün olduğunu keşfettiler. Apple'ın kullanıcıların visionOS arayüzünde gezinmesini sağlamak için kullandığı yöntem, istemeden de olsa şaşırtıcı bir doğrulukla onlara karşı kullanılabilecek bir araca dönüştü. Araştırmaya göre, araştırmacılar göz hareketlerini analiz ederek ilk beş denemede %77'ye varan doğrulukla parolaları tahmin edebiliyor. Kısa mesajlarda ise bu oran daha da yüksek ve %92'ye ulaşıyor.

Bu açığın Vision Pro cihazına doğrudan erişim gerektirmediğini belirtmekte fayda var. Bunun yerine, kullanıcıların sanal dünyada kendilerini temsil etmek için kullandıkları sanal karakterler (avatarlar), saldırganların yazdıklarını deşifre etmelerini sağlayan araçlardır. Bu karakterlerin göz hareketlerini takip edip analiz ederek hassas kullanıcı verileri toplanabilir.

Neyse ki, araştırmacılar bu yılın Nisan ayında Apple'ı uyarana kadar bu güvenlik açığından yararlanılmadı. Şirket, Temmuz ayı sonlarında visionOS 1.3'te bir yama yayınlayarak yanıt verdi. Ancak, özellikle de çözüm kullanıcılar yazarken sanal karakterleri devre dışı bırakmakken, Apple'ın sorunu çözmesinin neden bu kadar uzun sürdüğünü hâlâ sorgulayan çok sayıda kişi var. Ne olursa olsun, önemli olan güvenlik açığının giderilerek kullanıcıların güvenliğinin sağlanmış olması.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Güvenlik olayı, teknolojinin uzaktan dudak okumak veya görüntüleri mantıksız bir şekilde yakınlaştırmak gibi görünüşte imkansız görünen başarılar elde edebildiği bilimkurgu klişelerini hatırlatıyor. Ancak bu sefer, Vision Pro'nun göz takibi, modern teknolojinin potansiyelinin gerçek bir kanıtı.

Vision Pro, tartışmasız bugün piyasadaki en iyi artırılmış gerçeklik (AR) başlıklarından biri; ancak aynı zamanda, yeni bir teknoloji geliştirirken üreticilerin, bu teknolojinin getirebileceği yeni güvenlik zorluklarını ele almaya her zaman hazır olmaları gerektiğini hatırlatıyor.

Hung Nguyen (PhoneArena'ya göre)

Kaynak: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html