Уязвимость безопасности от движений глаз на Apple Vision Pro

Наряду с похвалами за свои новаторские функции Vision Pro также столкнулся с изрядным количеством споров, особенно в отношении своей высокой цены и некоторых проблем, связанных с безопасностью.

Vision Pro не только предлагает совершенно новый пользовательский опыт, но и достигает многих замечательных достижений в технологии. Одной из самых впечатляющих вещей является система отслеживания глаз устройства. Однако это также момент, когда продукт становится целью нового типа эксплойта безопасности, который никогда не был замечен ни на одном другом устройстве.

Vision Pro считается одной из лучших гарнитур дополненной реальности (AR), доступных сегодня.

Исследователи обнаружили, что можно определить, что печатает пользователь, просто отслеживая движения его глаз. Принцип, который Apple использует, чтобы позволить пользователям перемещаться и перемещаться по интерфейсу visionOS, непреднамеренно стал инструментом, который может быть использован против них с поразительной точностью. В частности, согласно исследованию, анализируя движения глаз, исследователи могут угадывать пароли с точностью до 77% за первые пять попыток. Для текстовых сообщений этот показатель еще выше, достигая 92%.

Стоит отметить, что этот эксплойт не требует прямого взлома устройства Vision Pro. Вместо этого виртуальные персонажи (аватары), которые пользователи используют для представления себя в виртуальном мире, являются инструментами для злоумышленников, чтобы расшифровать то, что они печатают. Просто отслеживая и анализируя движения глаз этих персонажей, можно собирать конфиденциальные данные пользователя.

К счастью, уязвимость не была использована до того, как исследователи предупредили Apple в апреле этого года. Компания отреагировала, выпустив исправление в visionOS 1.3 в конце июля. Тем не менее, многие задаются вопросом, почему Apple потребовалось так много времени, чтобы исправить проблему, особенно когда решение было таким простым, как отключение виртуальных символов во время набора текста пользователями. Независимо от этого, важно то, что уязвимость была устранена, что обеспечило безопасность пользователей.

X [встроить]https://www.youtube.com/watch?v=IY4x85zqoJM[/встроить]

Инцидент с безопасностью напоминает научно- фантастические тропы, где технологии могут достигать, казалось бы, невозможных подвигов, таких как чтение по губам на расстоянии или необоснованное увеличение изображений. Но на этот раз возможности отслеживания глаз Vision Pro являются истинным свидетельством потенциала современных технологий.

Vision Pro можно считать одной из лучших гарнитур дополненной реальности (AR), доступных сегодня. Однако эта история также является напоминанием о том, что при разработке новой технологии производители всегда должны быть готовы столкнуться с новыми проблемами безопасности, которые могут принести технологии.

Хунг Нгуен (по данным PhoneArena)

Источник: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html