苹果修复Vision Pro安全漏洞，该漏洞可能会暴露用户输入内容

网友贡献2年前更新领域OK

602 0 0

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

据《连线》杂志消息，今年六位计算机科学家发现了一个与Apple Vision Pro相关的安全漏洞，该漏洞允许他们重建用户输入的信息，包括密码、PIN码和消息。

visionOS 虚拟键盘

当Apple Vision Pro用户使用虚拟Persona时（例如在FaceTime通话期间），研究人员可以通过分析Persona的眼睛移动或“注视”来确定用户在头显虚拟键盘上输入的内容。研究人员创建了一个网站，详细介绍了所谓的“GAZEploit”漏洞的技术细节。

简而言之，研究人员指出，用户在准备按下下一个键时，通常会将目光集中在相应的键上，这会暴露出一些常见的模式。他们声称能够以高达92%的准确率在五次猜测内确定用户输入的消息内容，而密码的准确率也达到了77%。

Persona 视觉漏洞

据报道，研究人员在今年4月向苹果披露了这一漏洞，该公司在7月发布的visionOS 1.3更新中修复了这个问题。此次更新在虚拟键盘激活时暂停了Persona的功能。

苹果在其visionOS 1.3的安全说明中于9月5日添加了如下条目：

可用性：Apple Vision Pro
影响：虚拟键盘的输入可能被Persona推断出来
描述：通过在虚拟键盘激活时暂停Persona解决了该问题

CVE-2024-40865：

佛罗里达大学的Hanqiu Wang
德州理工大学的Zihao Zhan
Certik的Haoqi Shan
佛罗里达大学的Siqi Dai
佛罗里达大学的Max Panoff
佛罗里达大学的Shuo Wang

据报告称，这一概念验证攻击尚未在被非法利用。尽管如此，鉴于研究结果已经公开，Vision Pro用户应立即更新头显至visionOS 1.3或更高版本以确保安全。

来源：macrumors

网友贡献

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险。以上信息仅供交流，不构成任何投资建议；根据央行等部门发布“关于进一步防范和处置虚拟货B交易炒作风险的通知”，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。本内容仅供广大爱好者科普学习和交流，不构成投资意见或建议，请理性看待，树立正确的理念，提高风险意识。
温馨提示：仅提供区块链&数字货币平台信息分享服务，所有产品及展示信息均来源于发行方或者互联网。炒币属于投资行为，不等同于银行存款。市场有风险，投资需谨慎。投资虚拟货币有极大的风险，本网站提供的任何信息都不构成投资建议、财务咨询、交易咨询，或任何其他建议的依据，领域OK并不推荐您购买、售出或持有任何虚拟货币。在做出任何投资决定前，请先充分衡量风险。如有损失，请自行承担后果。