近日，苹果公司的混合现实头显设备Apple Vision Pro被曝光存在安全漏洞，攻击者可通过分析用户的眼动追踪数据，破解用户在虚拟键盘上输入的内容，成功复现人们通过眼动输入的密码、PIN码等敏感信息。这是一种新型攻击方法，被命名为GAZEploit，该攻击方法利用了设备的眼动追踪技术，眼动追踪是Vision Pro的用户交互方式之一。攻击者可以在用户不知情的情况下，通过视频通话、在线会议或直播流媒体平台分析用户的虚拟头像，进而远程执行按键推断攻击。苹果公司在得知这一漏洞后，已于2024年7月底发布了visionOS 1.3版本，新版本中，苹果采取了有效的防御措施，即在虚拟键盘激活时暂时禁用Persona功能。Persona是苹果公司创造的一种数字虚拟头像，它使用户能够在视频通话中以虚拟形象出现。禁用Persona功能，便能从根本上切断了通过眼球运动追踪窃取输入信息的可能，苹果官方建议所有Vision Pro用户更新至visionOS 1.3或更高版本。尽管目前没有公开报道显示这一攻击在现实中被实际利用，但这一发现表明随着可穿戴设备越来越普及，用户隐私保护的问题也日益凸显，提醒了用户在使用混合现实设备时需要增强安全意识，特别是在进行涉及敏感信息输入的操作时。用户应确保及时更新设备软件，以防范潜在的安全风险。
文章来源: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458573672&idx=2&sn=e7904e70a178847a903038130b5fdab2&chksm=b18debe286fa62f47ed33e4c04a4e699ee3162a6602ad2cf4d8af4cc0b538e2808e371c82b4e&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh