【ITBEAR】9月13日消息，近日，一計算機科學家團隊揭露了Apple Vision Pro設備存在的一個重大安全漏洞。該團隊發(fā)現，通過分析用戶在啟用虛擬Persona形象功能時的眼球運動，即“注視”行為，能夠重建他們在設備上的輸入內容，涉及密碼、PIN碼及消息等敏感信息。
研究團隊深入探究了用戶在輸入時眼球的運動模式，指出用戶在點擊鍵位前會不自覺地注視該鍵，這種無意識的注視行為為攻擊者提供了可乘之機。令人震驚的是，該團隊聲稱在五次嘗試內便能以92%的高準確率還原用戶輸入的消息，即便是密碼這類高度敏感的信息，其準確率也高達77%。
據ITBEAR了解，這一發(fā)現引起了蘋果公司的高度重視。在接到研究團隊的通報后，蘋果迅速行動，于7月發(fā)布的visionOS 1.3版本中修復了這一安全漏洞。新版本采取的關鍵防御措施是在虛擬鍵盤激活時暫時關閉Persona功能，從而徹底阻斷了通過眼球追蹤竊取用戶輸入信息的途徑。
為了進一步提升用戶的安全感和信任度，蘋果在隨后9月發(fā)布的安全更新說明中明確指出了這一改進，并強調了其對保護用戶隱私的重要性。盡管目前尚未有報道顯示該漏洞已被實際利用，但蘋果仍強烈建議Vision Pro用戶盡快升級至最新版本的操作系統，以確保個人信息安全無虞。
此次事件再次提醒我們，隨著技術的不斷進步，保護個人隱私和信息安全的重要性日益凸顯。各大科技公司應持續(xù)關注并修復潛在的安全漏洞，為用戶提供更加安全可靠的產品和服務。
#蘋果# #Vision Pro# #安全漏洞# #眼球追蹤# #隱私保護#
