Sicherheitslücke bei Augenbewegungen auf Apple Vision Pro

Neben dem Lob für seine bahnbrechenden Funktionen war Vision Pro auch mit zahlreichen Kontroversen konfrontiert, insbesondere im Hinblick auf seinen hohen Preis und einige sicherheitsrelevante Probleme.

Vision Pro bietet nicht nur ein völlig neues Benutzererlebnis, sondern auch viele bemerkenswerte technologische Errungenschaften. Besonders beeindruckend ist das Eye-Tracking-System des Geräts. Gleichzeitig wird das Produkt dadurch aber auch zum Ziel einer neuartigen Sicherheitslücke, die bisher bei keinem anderen Gerät aufgetreten ist.

Vision Pro gilt als eines der besten Augmented Reality (AR)-Headsets, die derzeit erhältlich sind.

Forscher haben herausgefunden, dass es möglich ist, allein durch die Verfolgung der Augenbewegungen festzustellen, was ein Benutzer eingibt. Das Prinzip, mit dem Apple Benutzer durch die visionOS-Oberfläche navigieren lässt, ist unbeabsichtigt zu einem Werkzeug geworden, das mit erstaunlicher Genauigkeit gegen sie eingesetzt werden kann. Konkret können Forscher der Studie zufolge Passwörter bei der Analyse von Augenbewegungen in den ersten fünf Versuchen mit einer Genauigkeit von bis zu 77 % erraten. Bei Textnachrichten ist die Rate sogar noch höher und erreicht 92 %.

Es ist erwähnenswert, dass dieser Exploit kein direktes Eindringen in das Vision Pro-Gerät erfordert. Stattdessen dienen die virtuellen Charaktere (Avatare), die Benutzer verwenden, um sich in der virtuellen Welt darzustellen, Angreifern als Werkzeuge, um ihre Eingaben zu entschlüsseln. Allein durch die Verfolgung und Analyse der Augenbewegungen dieser Charaktere können sensible Benutzerdaten gesammelt werden.

Glücklicherweise wurde die Sicherheitslücke erst ausgenutzt, als Forscher Apple im April dieses Jahres darauf aufmerksam machten. Das Unternehmen reagierte darauf mit der Veröffentlichung eines Patches in visionOS 1.3 Ende Juli. Viele fragen sich jedoch immer noch, warum Apple so lange gebraucht hat, um das Problem zu beheben, insbesondere da die Lösung lediglich darin bestand, die virtuellen Zeichen während der Eingabe zu deaktivieren. Unabhängig davon ist wichtig, dass die Sicherheitslücke behoben wurde und die Sicherheit der Benutzer erhöht wurde.

X [einbetten]https://www.youtube.com/watch?v=IY4x85zqoJM[/einbetten]

Der Sicherheitsvorfall erinnert an Science- Fiction-Filme, in denen Technologie scheinbar Unmögliches vollbringt, wie etwa Lippenlesen aus der Ferne oder unverhältnismäßiges Heranzoomen in Bilder. Doch dieses Mal ist die Eye-Tracking-Funktion des Vision Pro ein echter Beweis für das Potenzial moderner Technologie.

Das Vision Pro ist wohl eines der besten Augmented Reality (AR)-Headsets, die heute erhältlich sind. Es ist aber auch eine Erinnerung daran, dass Hersteller bei der Entwicklung neuer Technologien stets darauf vorbereitet sein müssen, sich den damit verbundenen neuen Sicherheitsherausforderungen zu stellen.

Hung Nguyen (laut PhoneArena)

Quelle: https://www.congluan.vn/lo-hong-bao-mat-tu-chuyen-dong-mat-tren-apple-vision-pro-post312322.html