• 我的订阅
  • 科技

苹果visionpro新型攻击手法曝光

类别:科技 发布时间:2024-09-13 20:29:00 来源:浅语科技

苹果visionpro新型攻击手法曝光

近日,安全研究人员成功发现了一种针对苹果VisionPro的新型攻击手法——GAZEploit。该方法利用用户在视频通话期间虚拟头像Persona的眼球运动来破解其密码。

为了演示这一攻击手法的有效性,研究人员制作了一段视频。视频展示了如何通过观察Persona眼球运动来准确检测VisionPro用户输入密码时所注视的虚拟键盘按键。

据了解,当VisionPro单独使用时,会显示一个大尺寸虚拟键盘,并利用眼动追踪技术来检测用户在输入时所注视的按键。然而,如果用户正在进行视频通话,Persona眼睛的移动能够精准地反映出自身眼睛的实际方向,使得攻击者能够通过监视头像眼球运动来推测用户正在注视什么位置。

同时,在开发过程中他们还引入了一个神经网络模型以判断用户是否正在打字。打字过程中,人眼的聚焦程度往往更加集中,并呈现出周期性模式;此外,在打字期间眨眼频率也会降低。

研究团队分析了30名VisionPro用户的脑部活动扫描结果,并取得了非常高的准确率,达到85.9%。除了窃取密码外,GAZEploit还可以通过视频通话窥探VisionPro用户输入的消息和网站地址等敏感信息。

以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。

快照生成时间:2024-09-13 23:45:08

本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。

信息原文地址:

苹果Vision Pro上线,可穿戴设备会带来更深层隐私焦虑吗?
...是传感器利用风险,由于其具有更多信息采集传感器,为攻击者提供更多面的攻击维度;二是媒体分享风险,Vision Pro 具有多个摄像头和麦克风,会增加用户更频繁地进行媒体共享,
2024-02-07 11:44:00
...管理。然而,这也带来了新的安全挑战,特别是对抗样本攻击和深度伪造攻击,攻击者利用算法漏洞窃取身份信息。比如在线办理金融业务时,伪造的人脸是否可以识别?在展会上,AI安全公司带
2024-10-23 10:36:00
苹果果修复Vision Pro安全漏洞:有效防止用户输入信息泄露
...护的重要性。尽管目前尚未有公开报道显示这一概念验证攻击在现实中被实际利用,但Vision Pro用户仍被强烈建议立即升级至visionOS 1
2024-09-13 10:17:00
谷歌发布攻击英特尔cpu的“pathfinder”手法
...论文,其中探讨了一种用于攻击英特尔CPU的“Pathfinder”手法,号称可以从用户端JPEG图像库中直接获取正在处理中的图像及AES密钥
2024-05-11 20:36:00
研究团队发现applevisionpro安全漏洞
...为此漏洞创建了一个网站,详细阐述了所谓的“GAZEploit”攻击原理。简而言之,研究人员指出,用户在输入时眼睛通常会聚焦在即将按下的键上,这种注视模式会揭示出一些常见的输入
2024-09-14 03:25:00
谷歌再次攻击苹果及其即时通讯平台
...歌强调其继任者RCS(融合通信)的好处。谷歌为此也再次攻击苹果及其即时通讯平台,声称苹果的即时通讯平台还停留在上世纪90年代。
2022-12-16 15:03
十年最重磅新品!苹果首款头显发布,售价3499美元,开启空间计算新时代?
苹果首款头显Vision Pro 澎湃新闻编辑 李垚瑞(01:40)时隔近10年,苹果再度发布重磅新品。北京时间6月6日凌晨
2023-06-06 08:19:00
Apple Vision Pro的一些启发
...不成熟的低用户价值的“新产品”,还有这家公司的营销手法,可能才是最最值得学习的。返回搜狐,查看更多责任编辑:
2024-02-07 20:00:00
苹果手机到底有什么优势,为什么很多人钟爱苹果手机
...eID等功能,可以有效地防止用户的个人资料被黑客或病毒攻击。二、国产手机的劣势 1、系统复杂国产手机系统繁多,每一家厂商都有自己的定制系统,用户在选择不同品牌的手机时,也需
2023-05-28 07:57:00
更多关于科技的资讯: