據(jù)外媒最新報道，一組由六名計算機科學(xué)家組成的團隊今年發(fā)現(xiàn)了Apple Vision Pro的一個安全漏洞，該漏洞使他們能夠重建用戶在設(shè)備上的輸入內(nèi)容，包括密碼、PIN碼和消息。
這一發(fā)現(xiàn)聚焦于Vision Pro的virtualOS虛擬鍵盤功能。當Vision Pro用戶在使用虛擬Persona（個性化形象）進行FaceTime通話等操作時，研究人員通過分析Persona的眼球運動或“注視”方向，成功推測出用戶在頭戴設(shè)備虛擬鍵盤上的輸入內(nèi)容。他們?yōu)榇寺┒磩?chuàng)建了一個網(wǎng)站，詳細闡述了所謂的“GAZEploit”攻擊原理。
簡而言之，研究人員指出，用戶在輸入時眼睛通常會聚焦在即將按下的鍵上，這種注視模式會揭示出一些常見的輸入模式。因此，他們聲稱能夠以高達92%的準確率在五次猜測內(nèi)確定用戶輸入的消息內(nèi)容，而密碼的準確率也達到了77%。
據(jù)報道，研究團隊在4月向蘋果披露了這一漏洞，而蘋果已在7月發(fā)布的visionOS 1.3更新中解決了該問題。新版本通過在虛擬鍵盤激活時暫停Persona功能來防止此類攻擊。
蘋果在9月份發(fā)布的visionOS 1.3安全更新說明中增加了以下內(nèi)容：
修復(fù)內(nèi)容：
存在性：影響Apple Vision Pro
影響：虛擬鍵盤的輸入可能被Persona推測
描述：通過在虛擬鍵盤激活時暫停Persona功能來解決此問題
盡管這一概念驗證攻擊尚未在現(xiàn)實中被利用，但Vision Pro用戶仍應(yīng)立即更新至visionOS 1.3或更高版本，以確保自己的信息安全。
原創(chuàng)文章，作者：科技探索者，如若轉(zhuǎn)載，請注明出處：http://2079x.cn/article/680651.html
