ช่องโหว่ด้านความปลอดภัยจากการเคลื่อนไหวของดวงตาบน Apple Vision Pro

นอกจากจะชื่นชมคุณสมบัติอันล้ำสมัยแล้ว Vision Pro ยังเผชิญกับข้อโต้แย้งมากมาย โดยเฉพาะในเรื่องของราคาที่สูงและปัญหาที่เกี่ยวข้องกับความปลอดภัยบางประการ

Vision Pro ไม่เพียงแค่มอบประสบการณ์ผู้ใช้แบบใหม่ทั้งหมด แต่ยังบรรลุความสำเร็จอันน่าทึ่งหลายประการในด้านเทคโนโลยีอีกด้วย สิ่งหนึ่งที่น่าประทับใจคือระบบติดตามดวงตาของอุปกรณ์ อย่างไรก็ตาม นี่ก็คือสิ่งที่ทำให้ผลิตภัณฑ์นี้กลายเป็นเป้าหมายของการโจมตีด้านความปลอดภัยประเภทใหม่ที่ไม่เคยปรากฏบนอุปกรณ์อื่นมาก่อน

Vision Pro ได้รับการยกย่องว่าเป็นชุดหูฟังเสมือนจริง (AR) ที่ดีที่สุดรุ่นหนึ่งในปัจจุบัน

นักวิจัยพบว่าการติดตามการเคลื่อนไหวของดวงตาสามารถระบุได้ว่าผู้ใช้กำลังพิมพ์อะไร หลักการที่ Apple ใช้เพื่อให้ผู้ใช้สามารถควบคุมและนำทางอินเทอร์เฟซ visionOS ได้กลายมาเป็นเครื่องมือที่สามารถนำมาใช้ต่อต้านพวกเขาได้อย่างแม่นยำอย่างเหลือเชื่อโดยไม่ได้ตั้งใจ โดยเฉพาะอย่างยิ่ง ตามการศึกษาพบว่า เมื่อวิเคราะห์การเคลื่อนไหวของดวงตา นักวิจัยสามารถคาดเดารหัสผ่านที่ถูกต้องได้แม่นยำถึง 77% ในห้าครั้งแรก สำหรับเนื้อหาข้อความ อัตรานี้ยังสูงอยู่ถึง 92%

ที่น่าสังเกตก็คือช่องโหว่นี้ไม่จำเป็นต้องเข้าถึงอุปกรณ์ Vision Pro โดยตรง ในทางกลับกัน ตัวละครเสมือน (อวาตาร์) ที่ผู้ใช้ใช้แสดงตัวตนในโลกเสมือนจริงกลับเป็นเครื่องมือให้ผู้โจมตีถอดรหัสสิ่งที่พวกเขากำลังพิมพ์ เพียงติดตามและวิเคราะห์การเคลื่อนไหวของดวงตาของตัวละครเหล่านี้ ก็สามารถรวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อนได้

โชคดีที่ช่องโหว่นี้ยังไม่ได้รับการใช้ประโยชน์ก่อนที่นักวิจัยจะแจ้งเตือน Apple ในเดือนเมษายนของปีนี้ บริษัทตอบสนองด้วยการปล่อยแพตช์ใน visionOS 1.3 เมื่อปลายเดือนกรกฎาคม อย่างไรก็ตาม หลายคนยังคงสงสัยว่าทำไม Apple จึงใช้เวลานานมากในการแก้ไขปัญหานี้ โดยเฉพาะอย่างยิ่งเมื่อวิธีแก้ไขคือเพียงแค่ปิดการใช้งานอักขระเสมือนในขณะที่ผู้ใช้กำลังพิมพ์ อย่างไรก็ตาม สิ่งสำคัญคือช่องโหว่นี้ได้รับการแก้ไขแล้ว ซึ่งจะทำให้ผู้ใช้ปลอดภัย

X [ฝัง]https://www.youtube.com/watch?v=IY4x85zqoJM[/ฝัง]

เหตุการณ์ด้านความปลอดภัยนี้ชวนให้นึกถึงเนื้อเรื่องในภาพยนตร์แนววิทยาศาสตร์ ที่เทคโนโลยีสามารถทำสิ่งที่ดูเหมือนเป็นไปไม่ได้ เช่น การอ่านปากจากระยะไกลหรือซูมภาพเข้าไปอย่างไม่สมเหตุสมผล แต่ครั้งนี้ ความสามารถในการติดตามดวงตาของ Vision Pro ถือเป็นเครื่องพิสูจน์ถึงศักยภาพของเทคโนโลยีสมัยใหม่ได้อย่างแท้จริง

Vision Pro ถือได้ว่าเป็นชุดหูฟังเสมือนจริง (AR) ที่ดีที่สุดรุ่นหนึ่งในปัจจุบัน อย่างไรก็ตาม เรื่องราวนี้ยังเป็นการเตือนใจอีกด้วยว่าเมื่อมีการพัฒนาเทคโนโลยีใหม่ ผู้ผลิตจะต้องพร้อมรับมือกับความท้าทายด้านความปลอดภัยใหม่ๆ ที่เทคโนโลยีอาจนำมาให้เสมอ

หุ่งเหงียน (ตามรายงานของ PhoneArena)

ที่มา: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html