ช่องโหว่ด้านความปลอดภัยจากการเคลื่อนไหวของดวงตาบน Apple Vision Pro

นอกจากจะได้รับการยกย่องถึงคุณสมบัติอันล้ำสมัยแล้ว Vision Pro ยังต้องเผชิญกับข้อโต้แย้งมากมาย โดยเฉพาะในเรื่องของราคาที่สูงและปัญหาที่เกี่ยวข้องกับความปลอดภัยบางประการ

Vision Pro ไม่เพียงแต่มอบประสบการณ์การใช้งานที่แปลกใหม่เท่านั้น แต่ยังประสบความสำเร็จทางเทคโนโลยีอันน่าทึ่งมากมาย หนึ่งในสิ่งที่น่าประทับใจที่สุดคือระบบติดตามดวงตาของอุปกรณ์ อย่างไรก็ตาม นี่ยังเป็นจุดที่ผลิตภัณฑ์นี้ตกเป็นเป้าหมายของช่องโหว่ด้านความปลอดภัยรูปแบบใหม่ที่ไม่เคยพบเห็นในอุปกรณ์อื่นมาก่อน

Vision Pro ได้รับการยกย่องว่าเป็นชุดหูฟังเสมือนจริง (AR) ที่ดีที่สุดรุ่นหนึ่งในปัจจุบัน

นักวิจัยค้นพบว่าเราสามารถระบุสิ่งที่ผู้ใช้กำลังพิมพ์ได้เพียงแค่ติดตามการเคลื่อนไหวของดวงตา หลักการที่ Apple ใช้เพื่อให้ผู้ใช้สามารถนำทางและควบคุมส่วนติดต่อผู้ใช้ของ VisionOS ได้กลายมาเป็นเครื่องมือที่ถูกใช้เป็นเครื่องมือโจมตีผู้ใช้ได้อย่างแม่นยำอย่างน่าประหลาดใจ โดยเฉพาะอย่างยิ่ง จากการศึกษาพบว่า การวิเคราะห์การเคลื่อนไหวของดวงตาช่วยให้นักวิจัยสามารถเดารหัสผ่านได้แม่นยำถึง 77% ในห้าครั้งแรก สำหรับข้อความ SMS อัตราความแม่นยำยังสูงกว่าถึง 92%

สิ่งที่น่าสังเกตคือช่องโหว่นี้ไม่จำเป็นต้องเจาะระบบอุปกรณ์ Vision Pro โดยตรง แต่ตัวละครเสมือน (อวาตาร์) ที่ผู้ใช้ใช้แทนตัวเองใน โลก เสมือนจริงกลับเป็นเครื่องมือที่ผู้โจมตีใช้ถอดรหัสสิ่งที่กำลังพิมพ์ เพียงแค่ติดตามและวิเคราะห์การเคลื่อนไหวของดวงตาของตัวละครเหล่านี้ ก็สามารถรวบรวมข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้

โชคดีที่ช่องโหว่นี้ไม่ได้ถูกนำไปใช้ประโยชน์ก่อนที่นักวิจัยจะแจ้งเตือน Apple ในเดือนเมษายนปีนี้ บริษัทได้ตอบโต้ด้วยการปล่อยแพตช์ใน visionOS 1.3 ในช่วงปลายเดือนกรกฎาคม ถึงกระนั้น หลายคนก็ยังสงสัยว่าทำไม Apple ถึงใช้เวลานานมากในการแก้ไขปัญหานี้ โดยเฉพาะอย่างยิ่งเมื่อวิธีแก้ปัญหานั้นง่ายเพียงแค่ปิดการใช้งานอักขระเสมือนขณะที่ผู้ใช้กำลังพิมพ์ อย่างไรก็ตาม สิ่งสำคัญคือช่องโหว่นี้ได้รับการแก้ไขแล้ว เพื่อให้ผู้ใช้ปลอดภัย

X [ฝัง]https://www.youtube.com/watch?v=IY4x85zqoJM[/ฝัง]

เหตุการณ์ด้านความปลอดภัยนี้ชวนให้นึกถึงนิยาย วิทยาศาสตร์ ที่เทคโนโลยีสามารถทำสิ่งที่ดูเหมือนเป็นไปไม่ได้ เช่น การอ่านปากจากระยะไกล หรือการซูมภาพเข้าไปอย่างไม่สมเหตุสมผล แต่ครั้งนี้ ความสามารถในการติดตามการเคลื่อนไหวของดวงตาของ Vision Pro ถือเป็นเครื่องพิสูจน์ศักยภาพของเทคโนโลยีสมัยใหม่ได้อย่างแท้จริง

Vision Pro อาจถือได้ว่าเป็นหนึ่งในชุดหูฟังเทคโนโลยีความจริงเสริม (AR) ที่ดีที่สุดในปัจจุบัน อย่างไรก็ตาม เรื่องราวนี้ยังเป็นสิ่งเตือนใจว่าเมื่อพัฒนาเทคโนโลยีใหม่ ผู้ผลิตต้องพร้อมรับมือกับความท้าทายด้านความปลอดภัยใหม่ๆ ที่เทคโนโลยีอาจนำมาให้เสมอ

หุ่งเหงียน (ตาม PhoneArena)

ที่มา: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html