ثغرة أمنية من حركات العين في Apple Vision Pro

إلى جانب الثناء على ميزاته الرائدة، واجهت Vision Pro أيضًا قدرًا لا بأس به من الجدل، وخاصة فيما يتعلق بسعرها المرتفع وبعض المشكلات المتعلقة بالأمن.

لا يوفر Vision Pro تجربة مستخدم جديدة تمامًا فحسب، بل يحقق أيضًا العديد من الإنجازات الرائعة في مجال التكنولوجيا. ومن بين الأشياء الكبيرة التي تثير الإعجاب في الجهاز هو نظام تتبع العين. ومع ذلك، فهذا أيضًا ما يجعل هذا المنتج هدفًا لنوع جديد من الاستغلال الأمني ​​الذي لم يظهر أبدًا على أي جهاز آخر.

تُعد Vision Pro واحدة من أفضل سماعات الواقع المعزز (AR) المتوفرة اليوم.

توصل باحثون إلى أنه من الممكن تحديد ما يكتبه المستخدم بمجرد تتبع حركات عينيه. إن المبدأ الذي تستخدمه شركة Apple للسماح للمستخدمين بالتحكم في واجهة visionOS والتنقل فيها أصبح عن غير قصد أداة يمكن استخدامها ضدهم بدقة لا تصدق. وبحسب الدراسة، فإنه عند تحليل حركات العين، يستطيع الباحثون تخمين كلمة المرور الصحيحة بنسبة دقة تصل إلى 77% في المحاولات الخمس الأولى. أما بالنسبة لمحتوى الرسائل النصية، فإن المعدل أعلى من ذلك، إذ يصل إلى 92%.

ومن الجدير بالذكر أن هذا الاستغلال لا يتطلب اختراقًا مباشرًا لجهاز Vision Pro. وبدلاً من ذلك، فإن الشخصيات الافتراضية (الصور الرمزية) التي يستخدمها المستخدمون لتمثيل أنفسهم في العالم الافتراضي هي أدوات يستخدمها المهاجمون لفك تشفير ما يكتبونه. بمجرد تتبع وتحليل حركات عيون هذه الشخصيات، يمكن جمع بيانات المستخدم الحساسة.

ولحسن الحظ، لم يتم استغلال هذه الثغرة الأمنية قبل أن ينبه الباحثون شركة أبل في أبريل/نيسان من هذا العام. وردت الشركة بإصدار تصحيح في visionOS 1.3 في أواخر شهر يوليو. ومع ذلك، تساءل كثيرون عن سبب استغراق شركة أبل كل هذا الوقت لإصلاح المشكلة، خاصة وأن الحل كان ببساطة تعطيل الأحرف الافتراضية أثناء قيام المستخدمين بالكتابة. بغض النظر عن ذلك، فإن الشيء المهم هو أن هذه الثغرة الأمنية قد تم معالجتها، مما يحافظ على سلامة المستخدمين.

X [تضمين]https://www.youtube.com/watch?v=IY4x85zqoJM[/تضمين]

وتذكرنا هذه الحادثة الأمنية بقصص أفلام الخيال العلمي، حيث تستطيع التكنولوجيا تحقيق أشياء تبدو مستحيلة، مثل قراءة الشفاه من مسافة بعيدة أو تكبير الصور بشكل غير معقول. ولكن هذه المرة، تشكل قدرات تتبع العين على Vision Pro شهادة حقيقية على إمكانات التكنولوجيا الحديثة.

يمكن اعتبار Vision Pro أحد أفضل سماعات الواقع المعزز (AR) المتوفرة اليوم. ومع ذلك، فإن هذه القصة تذكرنا أيضًا بأنه عند تطوير تقنية جديدة، يجب على الشركات المصنعة أن تكون مستعدة دائمًا لمواجهة التحديات الأمنية الجديدة التي قد تجلبها التكنولوجيا.

هونغ نجوين (وفقًا لموقع PhoneArena)

المصدر: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html