Vulnérabilité de sécurité liée aux mouvements oculaires sur Apple Vision Pro

Outre les éloges pour ses fonctionnalités révolutionnaires, Vision Pro a également fait face à de nombreuses controverses, notamment en ce qui concerne son prix élevé et certains problèmes liés à la sécurité.

Vision Pro apporte non seulement une expérience utilisateur totalement nouvelle, mais réalise également de nombreuses avancées technologiques remarquables. L’un des principaux éléments qui impressionnent est le système de suivi oculaire de l’appareil. Cependant, c’est aussi ce qui fait de ce produit la cible d’un nouveau type d’exploit de sécurité qui n’est jamais apparu sur aucun autre appareil.

Le Vision Pro est considéré comme l’un des meilleurs casques de réalité augmentée (AR) disponibles aujourd’hui.

Des chercheurs ont découvert qu’il est possible de déterminer ce qu’un utilisateur tape simplement en suivant ses mouvements oculaires. Le principe utilisé par Apple pour permettre aux utilisateurs de contrôler et de naviguer dans l’interface visionOS est devenu par inadvertance un outil qui peut être utilisé contre eux avec une précision incroyable. Plus précisément, selon l’étude, en analysant les mouvements oculaires, les chercheurs peuvent deviner le mot de passe correct avec une précision allant jusqu’à 77 % au cours des cinq premiers essais. Pour le contenu des messages texte, le taux est encore plus élevé, atteignant 92 %.

Il convient de noter que cet exploit ne nécessite pas de compromission directe de l'appareil Vision Pro. Au lieu de cela, les personnages virtuels (avatars) que les utilisateurs utilisent pour se représenter dans le monde virtuel sont des outils permettant aux attaquants de décoder ce qu'ils tapent. En suivant et en analysant simplement les mouvements oculaires de ces personnages, on peut collecter des données sensibles sur les utilisateurs.

Heureusement, la vulnérabilité n’avait pas été exploitée avant que les chercheurs n’alertent Apple en avril de cette année. La société a réagi en publiant un correctif dans visionOS 1.3 fin juillet. Pourtant, beaucoup se demandent pourquoi Apple a mis autant de temps à résoudre le problème, surtout lorsque la solution consistait simplement à désactiver les caractères virtuels pendant que les utilisateurs tapaient. Quoi qu’il en soit, l’important est que cette vulnérabilité ait été corrigée, assurant ainsi la sécurité des utilisateurs.

X [embed]https://www.youtube.com/watch?v=IY4x85zqoJM[/embed]

L’incident de sécurité rappelle les intrigues des films de science-fiction, où la technologie peut réaliser des choses apparemment impossibles, comme lire sur les lèvres à distance ou zoomer sur des images de manière déraisonnable. Mais cette fois, les capacités de suivi oculaire du Vision Pro témoignent véritablement du potentiel de la technologie moderne.

Vision Pro peut être considéré comme l’un des meilleurs casques de réalité augmentée (AR) disponibles aujourd’hui. Cependant, cette histoire nous rappelle également que lors du développement d’une nouvelle technologie, les fabricants doivent toujours être prêts à faire face aux nouveaux défis de sécurité que cette technologie peut apporter.

Hung Nguyen (selon PhoneArena)

Source : https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html