苹果修复 Vision Pro 安全漏洞,该漏洞可能会泄露输入的内容
今年,由六名计算机科学家组成的小组发现了 Apple Vision Pro 中的一个安全漏洞,该漏洞允许他们重建人们输入的内容,包括密码、PIN 和消息。当 Vision Pro 用户使用虚拟 Persona 头像时,研究人员能够通过分析 Persona 的眼球运动或“注视”来判断用户在头显虚拟键盘上输入的内容。研究人员称,人们的目光通常会集中在他们接下来可能按下的键上。因此,研究人员在五次猜测内能够92%的准确率识别出人们在消息中输入的字母,对于密码的识别准确率为77%。研究人员于四月份向苹果公司披露了此漏洞,苹果于七月份在 visionOS 1.3 中解决了此问题。
—— 连线杂志