ثغرة أمنية من حركات العين في Apple Vision Pro

إلى جانب الثناء على ميزاته الرائدة، واجه Vision Pro أيضًا قدرًا لا بأس به من الجدل، وخاصة فيما يتعلق بسعره المرتفع وبعض المشكلات المتعلقة بالأمن.

لا يوفر Vision Pro تجربة مستخدم جديدة تمامًا فحسب، بل يحقق أيضًا العديد من الإنجازات الرائعة في مجال التكنولوجيا. أحد الأشياء الكبيرة التي تثير الإعجاب في الجهاز هو نظام تتبع العين. ومع ذلك، فهذا أيضًا ما يجعل هذا المنتج هدفًا لنوع جديد من الاستغلال الأمني ​​الذي لم يظهر أبدًا على أي جهاز آخر.

تُعد Vision Pro واحدة من أفضل سماعات الواقع المعزز (AR) المتوفرة اليوم.

توصل باحثون إلى أنه من الممكن تحديد ما يكتبه المستخدم بمجرد تتبع حركات عينه. إن المبدأ الذي تستخدمه شركة Apple للسماح للمستخدمين بالتحكم في واجهة VisionOS والتنقل فيها أصبح عن غير قصد أداة يمكن استخدامها ضدهم بدقة لا تصدق. وتحديداً، وفقاً للدراسة، عند تحليل حركات العين، يستطيع الباحثون تخمين كلمة المرور الصحيحة بنسبة دقة تصل إلى 77% في المحاولات الخمس الأولى. أما بالنسبة لمحتوى الرسائل النصية، فإن المعدل أعلى من ذلك، إذ يصل إلى 92%.

ومن الجدير بالذكر أن هذه الثغرة لا تتطلب اختراقًا مباشرًا لجهاز Vision Pro. وبدلاً من ذلك، فإن الشخصيات الافتراضية (الصور الرمزية) التي يستخدمها المستخدمون لتمثيل أنفسهم في العالم الافتراضي هي أدوات يستخدمها المهاجمون لفك تشفير ما يكتبونه. بمجرد تتبع وتحليل حركات عيون هذه الشخصيات، يمكن للمرء جمع بيانات المستخدم الحساسة.

ولحسن الحظ، لم يتم استغلال هذه الثغرة الأمنية قبل أن ينبه الباحثون شركة أبل في أبريل/نيسان من هذا العام. استجابت الشركة بإصدار تصحيح في نظام التشغيل VisionOS 1.3 في أواخر يوليو. ومع ذلك، تساءل الكثيرون عن سبب استغراق شركة Apple وقتًا طويلاً لإصلاح المشكلة، خاصة وأن الحل كان ببساطة تعطيل الأحرف الافتراضية أثناء قيام المستخدمين بالكتابة. بغض النظر عن ذلك، فإن الشيء المهم هو أن هذه الثغرة الأمنية قد تمت معالجتها، مما يحافظ على أمان المستخدمين.

X [تضمين]https://www.youtube.com/watch?v=IY4x85zqoJM[/تضمين]

وتذكرنا هذه الحادثة الأمنية بقصص أفلام الخيال العلمي، حيث تستطيع التكنولوجيا تحقيق أشياء تبدو مستحيلة، مثل قراءة الشفاه من مسافة بعيدة أو تكبير الصور بشكل غير معقول. ولكن هذه المرة، تعتبر قدرات تتبع العين على Vision Pro دليلاً حقيقياً على إمكانات التكنولوجيا الحديثة.

يمكن اعتبار Vision Pro أحد أفضل سماعات الواقع المعزز (AR) المتوفرة اليوم. ومع ذلك، فإن هذه القصة تذكرنا أيضًا بأنه عند تطوير تقنية جديدة، يجب على الشركات المصنعة أن تكون مستعدة دائمًا لمواجهة التحديات الأمنية الجديدة التي قد تجلبها التكنولوجيا.

هونغ نجوين (وفقا لـ PhoneArena)

المصدر: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html