Уязвимость безопасности, связанная с движением глаз на Apple Vision Pro

Наряду с похвалами за свои новаторские функции, Vision Pro также столкнулся с большим количеством споров, особенно относительно своей высокой цены и некоторых проблем, связанных с безопасностью.

Vision Pro не только предлагает совершенно новый пользовательский опыт, но и демонстрирует множество выдающихся технологических достижений. Одной из самых впечатляющих особенностей устройства является система отслеживания движения глаз. Однако именно здесь продукт становится мишенью для нового типа уязвимости, ранее не встречавшегося ни на одном другом устройстве.

Vision Pro считается одной из лучших гарнитур дополненной реальности (AR), доступных сегодня.

Исследователи обнаружили, что можно определить, что пользователь печатает, просто отслеживая движения его глаз. Принцип, используемый Apple для навигации по интерфейсу VisionOS, непреднамеренно стал инструментом, который можно использовать против них с поразительной точностью. В частности, согласно исследованию, анализируя движения глаз, исследователи могут угадывать пароли с точностью до 77% за первые пять попыток. Для текстовых сообщений этот показатель ещё выше, достигая 92%.

Стоит отметить, что для этой уязвимости не требуется прямой компрометации устройства Vision Pro. Вместо этого виртуальные персонажи (аватары), которые пользователи используют для представления себя в виртуальном мире, служат злоумышленникам инструментами для расшифровки текста. Просто отслеживая и анализируя движения глаз этих персонажей, можно собирать конфиденциальные данные пользователя.

К счастью, уязвимость не была использована до того, как исследователи сообщили об этом Apple в апреле этого года. Компания отреагировала, выпустив исправление в VisionOS 1.3 в конце июля. Тем не менее, многие задаются вопросом, почему Apple потребовалось так много времени для устранения проблемы, особенно если решение было таким простым, как отключение виртуальных символов во время набора текста. Как бы то ни было, важно то, что уязвимость была устранена, что обеспечило безопасность пользователей.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

Инцидент с безопасностью напоминает научно- фантастические сюжеты, где технологии способны на, казалось бы, невозможные подвиги, например, чтение по губам на расстоянии или невообразимое увеличение изображений. Но на этот раз возможности Vision Pro по отслеживанию движения глаз являются истинным свидетельством потенциала современных технологий.

Vision Pro можно считать одной из лучших гарнитур дополненной реальности (AR), доступных сегодня. Однако эта история также напоминает нам, что при разработке новых технологий производители всегда должны быть готовы к новым вызовам безопасности, которые могут возникнуть в результате их применения.

Хунг Нгуен (по данным PhoneArena)

Источник: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html