ช่องโหว่ด้านความปลอดภัยจากการเคลื่อนไหวของดวงตาบน Apple Vision Pro

นอกจากจะชื่นชมคุณสมบัติอันล้ำสมัยแล้ว Vision Pro ยังเผชิญกับข้อโต้แย้งมากมาย โดยเฉพาะในเรื่องของราคาที่สูงและปัญหาที่เกี่ยวข้องกับความปลอดภัยบางประการ

Vision Pro ไม่เพียงแต่มอบประสบการณ์การใช้งานใหม่ทั้งหมดให้กับผู้ใช้เท่านั้น แต่ยังประสบความสำเร็จในด้านเทคโนโลยีมากมายอีกด้วย หนึ่งในสิ่งที่น่าประทับใจที่สุดคือระบบติดตามการเคลื่อนไหวของดวงตาของอุปกรณ์ อย่างไรก็ตาม นี่ยังเป็นจุดที่ผลิตภัณฑ์ดังกล่าวตกเป็นเป้าหมายของการโจมตีด้านความปลอดภัยประเภทใหม่ที่ไม่เคยพบเห็นมาก่อนในอุปกรณ์อื่นใด

Vision Pro ได้รับการยกย่องว่าเป็นชุดหูฟังเสมือนจริง (AR) ที่ดีที่สุดรุ่นหนึ่งในปัจจุบัน

นักวิจัยได้ค้นพบว่าการติดตามการเคลื่อนไหวของดวงตาสามารถระบุได้ว่าผู้ใช้กำลังพิมพ์อะไรอยู่ โดยหลักการที่ Apple ใช้เพื่อให้ผู้ใช้สามารถนำทางและนำทางผ่านอินเทอร์เฟซของ VisionOS ได้กลายมาเป็นเครื่องมือที่ถูกใช้โจมตีผู้ใช้ได้อย่างแม่นยำอย่างน่าประหลาดใจ โดยเฉพาะอย่างยิ่ง จากการศึกษาพบว่า นักวิจัยสามารถเดารหัสผ่านได้แม่นยำถึง 77% ใน 5 ครั้งแรกด้วยการวิเคราะห์การเคลื่อนไหวของดวงตา สำหรับข้อความ SMS อัตราดังกล่าวยังสูงกว่านี้ถึง 92%

ที่น่าสังเกตก็คือ การโจมตีนี้ไม่จำเป็นต้องเจาะระบบอุปกรณ์ Vision Pro โดยตรง แต่ตัวละครเสมือน (อวาตาร์) ที่ผู้ใช้ใช้แทนตัวเองในโลก เสมือนเป็นเครื่องมือที่ผู้โจมตีใช้ถอดรหัสสิ่งที่ตนกำลังพิมพ์ เพียงแค่ติดตามและวิเคราะห์การเคลื่อนไหวของดวงตาของตัวละครเหล่านี้ ก็สามารถรวบรวมข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้แล้ว

โชคดีที่ช่องโหว่ดังกล่าวไม่ได้ถูกใช้ประโยชน์ก่อนที่นักวิจัยจะแจ้งให้ Apple ทราบในเดือนเมษายนของปีนี้ บริษัทได้ตอบสนองด้วยการปล่อยแพตช์ใน visionOS 1.3 ในช่วงปลายเดือนกรกฎาคม อย่างไรก็ตาม หลายคนยังคงสงสัยว่าทำไม Apple จึงใช้เวลานานมากในการแก้ไขปัญหานี้ โดยเฉพาะเมื่อวิธีแก้ปัญหานั้นง่ายพอๆ กับการปิดการใช้งานอักขระเสมือนในขณะที่ผู้ใช้กำลังพิมพ์ ไม่ว่าจะอย่างไรก็ตาม สิ่งสำคัญคือช่องโหว่นี้ได้รับการแก้ไขแล้ว เพื่อให้ผู้ใช้ปลอดภัย

X [ฝัง]https://www.youtube.com/watch?v=IY4x85zqoJM[/ฝัง]

เหตุการณ์ด้านความปลอดภัยนี้ชวนให้นึกถึงนิยาย วิทยาศาสตร์ ที่เทคโนโลยีสามารถทำสิ่งที่ดูเหมือนเป็นไปไม่ได้ เช่น การอ่านปากจากระยะไกลหรือการซูมภาพเข้าไปอย่างไม่สมเหตุสมผล แต่ในครั้งนี้ ความสามารถในการติดตามการเคลื่อนไหวของดวงตาของ Vision Pro ถือเป็นเครื่องพิสูจน์ถึงศักยภาพของเทคโนโลยีสมัยใหม่ได้อย่างแท้จริง

Vision Pro อาจถือได้ว่าเป็นชุดหูฟังเสมือนจริง (AR) ที่ดีที่สุดรุ่นหนึ่งในปัจจุบัน อย่างไรก็ตาม เรื่องราวนี้ยังเตือนใจอีกด้วยว่าเมื่อพัฒนาเทคโนโลยีใหม่ ผู้ผลิตจะต้องพร้อมรับมือกับความท้าทายด้านความปลอดภัยใหม่ๆ ที่เทคโนโลยีอาจนำมาให้เสมอ

หุ่งเหงียน (ตามรายงานของ PhoneArena)

ที่มา: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html