В Apple Vision Pro нашли «дыру» для слежки за пользователями

В Apple Vision Pro нашли «дыру» для слежки за пользователями

Группа IT-специалистов обнаружила в прошивке гарнитуры Apple Vision Pro серьёзную уязвимость, получившую название GAZEploit. Она позволяет перехватывать весь текстовый ввод на устройстве, включая пароли от учётных записей с помощью одной из его штатных функций.

Согласно результатам исследования, слабым звеном стала функция отслеживания направления взгляда, которая используется для ввода текста с помощью виртуальной клавиатуры. При этом физический доступ к гарнитуре не нужен: для «взлома» оказалось достаточно изучить движение глаз виртуального аватара, создаваемого устройством во время видеозвонков и в ряде других сценариев. Глядя на движение его глаз, специалистам удалось сравнительно точно определить, какие символы вводит пользователь.

Apple Vision Pro

Вычисления проводились при помощи специально обученной нейросети и геометрических расчётов того, где пользователь разместил клавиатуру и какого она размера. Точность «расшифровки» паролей после пяти попыток составила 77%, сообщений — 92%, PIN-кодов — 73%, а электронных писем и URL-адресов — до 86%. Основные трудности при этом создавали дублирующиеся буквы и опечатки.

Хотя вся работа была проделана в лабораторных условиях, она, по словам экспертов, демонстрирует реальный пример уязвимости, которой могут воспользоваться хакеры. Исследователи предупредили Apple о найденной ими «дыре» ещё в апреле, но соответствующее исправление VisionOS 1.3 было выпущено только в июле. О реальных случаях кражи чужих данных с использованием указанной уязвимости источник не сообщает.

Источник: wired.com


  • Inteum
    Как неожиданно-то!! А-я-яй
    • El1x3r7714
      Inteum,
      Так на самом неожиданно же! Никто не думал, что такую "фичу" эппл оставили)
    • El1x3r7714
      Эппл следит за тем, чтобы все были довольны эмэйзингом.
      • CынМаминойПодруги
        2 недели новости, неделю как закрыли уязвимость.
        ПДА как всегда…
        • El1x3r7714
          CынМаминойПодруги,
          Так Эппл же неуязвимы? Откуда уязвимость?
          • (Комментарий удален)

          • AppleMen768
            El1x3r7714,
            Через JailBrake обходят =)
        • yariko ookami
          А сколько дыр еще "не нашли"!
          • El1x3r7714
            yariko ookami,
            Не дыр, а фич.
            • Perfumero
              yariko ookami,
              В эпл нашли черную дыру, засасывающую деньги доверчивых пользователей, у которых наблюдается острая нехватка эмэйзинга в их серых и унылых жизнях
            • (Комментарий удален)

              • (Комментарий удален)

                • (Комментарий удален)

            • andy_radist
              Вот это неожиданность!
              • El1x3r7714
                andy_radist,
                Никто не ожидал, а оно оказалось дырявое!
              • sky star
                Никогда такого не было, и вот опять.
                • Sanek217
                  Я был бы удивлён, если бы её не было.
                  • El1x3r7714
                    Sanek217,
                    Так это всего одну нашли! То ли ещё будет!
                  • Sniper337737
                    Вот наглядный пример почему нужно устанавливать обновления, для всех противников обновления софта
                    • Весело живём
                      Новость от 13 сентября:

                      Apple исправила уязвимость Apple Vision Pro, которая позволяла отслеживать, что люди печатают.

                      В этом году группа из 6 ученых обнаружила уязвимость безопасности в Apple Vision Pro, которая позволила им реконструировать то, что люди печатали, включая пароли, PIN-коды и сообщения.

                      Но 4пда любит постить новости, которые уже стухли, на радость хомячкам с андроидом из Китая)))
                      • wobushimeiguoren
                        Кто бы сомневался. Это же яблоко.
                        • Просто надо всегда знать, что всё что имеет камеру и микрофон, всё смотрится и слушается. А всё что не имеет камеру и микрофон - всё сливает в виде картинок, текста и т.д. :)
                          Именно для этого сделаны все эти устройства, остальные функции - второстепенны.
                          • ZeidoP
                            в первые?)
                            • syberroma
                              Бесполезная херня которая ещё в добавок будет следить за тобой.

                              Автор YouTube-канала TechTablets сравнил возможности фото- и видеосъёски новых Xiaomi 14T Pro и  iPhone 16 Pro Max. И хотя аппараты заметно отличаются по цене, оба относятся к флагманскому сегменту и были представлены совсем недавно. При этом результат сравнения получился интересным. 

                               

                              Анонсированные Google ещё в мае 2024-го функции защиты от кражи начали появляться в стабильных сборках Android для актуальных моделей смартфонов. Пока список поддерживаемых устройств ограничен, но вскоре нововведение обещает стать общедоступным.

                               
                              <div></div><a href='/2024/12/03/3741751/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                              Вряд ли знаменитый суббренд компании Xiaomi нуждается в представлении, ведь благодаря ему фраза «топ за свои деньги» на 4PDA давно стала мемом. Рассказываем, что предлагает самая продвинутая модель в серии — Redmi Note 13 Pro+.

                               

                              На прошлой неделе появилась информация об ухудшении работы YouTube на территории РФ, якобы связанном с техническими проблемами на стороне Google. Некоторые уже бьют панику, готовясь к полной блокировке видеосервиса, ведь слухи об этом ходят уже не один год. В то же время в России уже есть несколько аналогов популярного видеохостинга, а недавно представили почти полный клон под названием «Платформа». Кто-то уже перешёл на эти сервисы, тогда как другие не воспринимают их всерьёз. Проголосуйте и расскажите в комментариях, готовы ли вы отказаться от YouTube?

                               

                              Пользователь под ником @cozy_OSS ответил на вопрос тех, кто спрашивает, как использовать мощь современных мобильных процессоров. Он предлагает запускать игры с PC и консолей, вроде нашумевшей Cyberpunk 2077. Так, он показал геймплей польского хита на смартфоне.

                               

                              Редмондская корпорация стала ещё более настойчивой в продвижении операционной системы Windows 11, стараясь склонить к обновлению как можно больше пользователей. В связи с этим компания выпустила новую рекомендацию, призывая сменить свои компьютеры.

                               

                              Компания объявила победителей конкурса лучших игр и приложений в Google Play за 2024 год. В список вошли различные тайтлы в 16 номинациях и четырёх «абсолютных» категориях, наиболее популярные на мобильном рынке США.

                               

                              Аналитики геосоциальной сети Blink составили рейтинг самых популярных брендов смартфонов среди российских зумеров (родившихся в 2000-х). Исследователи также назвали конкретные модели, которыми преимущественно пользуется молодёжь.

                               

                              Пользователи быстро заметили странное расположение кнопки включения на новом Mac mini, и начали искать альтернативные способы включения гаджета. Самые любопытные «рецепты» по исправлению недостатка мини-ПК уже появились на просторах соцсетей.

                               

                              Уже скоро состоится мировая премьера «Дэдпула и Росомахи», а критики уже опубликовали свои рецензии. Кто-то считает кино замечательным возвращением Marvel, другие — бездушной корпоративной мыльной оперой.

                               

                              Издание «Известия» сообщает о новой мошеннической схеме с применением популярного мессенджера Viber. Для обмана пользователей злоумышленники научились имитировать звонки с принадлежащего Сберу официального номера телефона — 900.

                               

                              Во время выступления на форуме «Спектр 2024» начальник радиочастотного центра «Роскосмоса» Антон Степанов объявил о разработке нового радиочастотного плана, позволяющего выделить мобильным операторам часть диапазона, необходимого под развёртывание сетей пятого поколения. Но компании снова не в восторге от предложенного спектра.

                               

                              Многие нынешние релизы берегут от «пиратов» с помощью программы Denuvo. Таковы традиции. Тем не менее студия GSC Game World решила оставить S.T.A.L.K.E.R. 2: Heart of Chornobyl без назойливой DRM — и последствия этого решения быстро дали о себе знать.

                               

                              Издание ТАСС опубликовало отчёт аналитической компании MediaScope, посвящённый аудитории мессенджеров в России. Как оказалось, при всей своей популярности Telegram пока нельзя назвать «народным» сервисом по общему количеству активных пользователей.

                               

                              Sony решила от души заработать на своих фанатах: помимо PlayStation 5 Pro, компания продаёт дисковый привод от консоли отдельно. И, в случае РФ, это отнюдь не дешёвый товар.

                               
                              Bugatti W16 Mistral установил мировой рекорд скорости Популярное

                              Новый рекорд скорости среди авто с открытым верхом теперь принадлежит родстеру Bugatti W16 Mistral, а точнее его специальной модификации World Record Car. В ходе заезда автомобиль удалось разогнать свыше отметки в 450 км/ч, что впечатляет с учётом далеко не самой идеальной аэродинамики.

                               

                              Разработчики мобильного бенчмарка AnTuTu обновили рейтинг лучших смартфонов по соотношению цена/производительность. По итогам октября список заметно изменился, поскольку вышло много новых моделей, особенно флагманов.

                               

                              По информации издания «Коммерсантъ», специалисты Главного радиочастотного центра (ГРЧЦ, входит в состав Роскомнадзора), потребовали от российских операторов прекратить использовать технологии, позволяющие увеличивать скорость доступа к видеохостингу.

                               

                              Экранизация Borderlands, кажется, провалилась ещё до релиза: в сети всплывают одни лишь негативные новости. Теперь инсайдер сообщает, что первые зрители посмотрели кино и сами убедились, что это катастрофа.

                               

                              Продолжаем отслеживать выгодные предложения на распродаже AliExpress, приуроченной к завершению лета. Так, до конца недели по сниженной цене можно приобрести защищённые смартфоны Ulefone Armor 27T Pro и Armor 27 Pro. Помимо повышенной выживаемости, у них аккумуляторы высокой ёмкости, камеры высокого разрешения, в том числе отдельный модуль ночного видения, и много памяти.

                               

                              Аналитики финансовой компании Morgan Stanley изучили первые данные о продажах новых iPhone 16-й серии. По их оценкам, базовый iPhone 16 стал одним из наименее популярных смартфонов Apple, выпущенных за последние несколько лет.

                               

                              Компания «Оклик» представила стереосистему ОК-605А — это две домашние колонки, подключиться к которым можно как по кабелю, так и по Bluetooth. По словам сотрудников компании, это не просто аудиосистема, а полноценный медиацентр, позволяющий подключать различные устройства и управлять ими прямо с колонок, а разъём USB на задней панели даёт возможность использовать флэш-карту и проигрывать аудиофайлы через стереосистему.

                               

                              Компания Microsoft представила новую версию знаменитого пакета Office. Как и его предшественники, набор приложений не требует оформления подписки и может полноценно работать без подключения компьютера к сети, но ценой такой «свободы» стало отсутствие современных ИИ-функций.

                               

                              За последние 24 часа зарубежный сервис Downdetector зафиксировал резкий рост жалоб на работу YouTube: пик пришёлся на вечер 31 июля, затем количество сбоев пошло на спад. Российский сайт «Сбой.рф» тоже «заметил» неполадки и показал свой график, в котором ситуация выглядит ещё хуже.

                               
                              Обзор TECNO CAMON 30S: тонкий, красивый и доступный камерофон Популярное
                              31
                              19.11.24News

                              Без лишней шумихи и громких презентаций компания TECNO расширила линейку доступных камерофонов, представив CAMON 30S и 30S Pro. «Прошка» уже была на обзоре некоторое время назад, а сегодня посмотрим на младшую версию. Визуально смартфоны ничем друг от друга не отличаются, но базовая модель чуть проще в техническом плане.

                               

                              Сотрудники Университета Турку в Финляндии выяснили, что среднестатистический владелец электрокара оставляет больший углеродный след, чем обладатель классического бензинового автомобиля. Это связано с образом жизни и привычками людей, приобретающих такие авто.

                               
                              Первый взгляд на realme GT 7 Pro: мощное железо, 6500 мАч и защита IP69 Популярное
                              56
                              21.11.24News

                              Новинка realme первой в России получила свежий процессор Qualcomm Snapdragon 8 Elite, который впечатляет мощностью. А также большую батарею, возможность съёмки под водой, ИИ-функции в прошивке и яркий дисплей. Мы уже познакомились с realme GT 7 Pro и составили о смартфоне первое впечатление. Оно оказалось ярким.

                               

                              Бренд цифровой техники POCO сообщил о готовящемся закрытии глобальной и региональной версий своего официального сайта. Впрочем, сама продукция и текущие заказы никуда не денутся — в компании рассказали, где их можно будет найти после переезда

                               

                              Garmin показала флагманские умные часы Fenix 8 сразу в трёх модификациях, а также модель Enduro 3. Гаджеты умеют отслеживать все стандартные показатели здоровья и спортивную активность, а заодно получили несколько новых возможностей. Компания уже раскрыла все особенности и розничные цены новинок.

                               

                              Нередко разработчики разных игр пытаются привнести какие-то новые механики, однако не всегда у них это получается: либо на бумаге это выглядело лучше, либо остальные аспекты остаются без должного внимания. В итоге про такие тайтлы быстро забывают, но даже у них остаются преданные фанаты.

                               

                              Специалисты лаборатории DxOMark протестировали возможности камеры недавно анонсированного флагмана Google. Результаты Pixel 9 Pro XL оказались впечатляющими: смартфон лишь слегка не дотянул до первого места в глобальном рейтинге.