https://c1.omgxr.top/b336f51492257a649577338bf95bfe59.jpg user_v2_2x.png.png
XR@93913
93913官方账号 09-16 / 来自  硬件基地社群 omgxr_s_y1.png.png 336
苹果修复Apple Vision Pro安全漏洞,该漏洞可能会暴露输入内容

据《连线》杂志报道,今年,由六名计算机科学家组成的小组发现了Apple Vision Pro的一个安全漏洞,该漏洞允许重建包括密码、PIN和消息在内的输入内容。

当Vision Pro用户使用虚拟Persona化身时(例如在FaceTime通话期间),研究人员能够分析化身的眼球运动或“凝视”,以确定用户通过虚拟键盘输入的内容;研究人员为此创建了一个网站,其中包含有关“GAZEploit”漏洞的技术细节。

简而言之,研究人员表示,人们的目光通常会集中在接下来可能按下的按键上,因此,研究人员表示,能够在5次猜测内识别出人们在消息中输入的正确字母,准确率达92%,在密码中识别出正确字母的准确率达77%。

据报道,研究人员于4月份向苹果披露了此漏洞,苹果于7月在visionOS 1.3中解决了此问题。此补丁会在Vision Pro虚拟键盘处于活动状态时暂停Personas化身。

苹果于9月5日其visionOS 1.3安全说明中添加了以下内容:

Presence

适用于:Apple Vision Pro

影响:虚拟键盘输入内容可能会基于Persona推断出

描述:已通过在虚拟键盘处于活动状态时暂停Persona以解决该Bug

报道称,这一概念验证攻击并未在户外被利用。尽管如此,既然该调查结果已公开,Vision Pro 用户应立即将头显更新至visionOS 1.3或更高版本,以确保隐私受到保护。