Lỗ hổng bảo mật từ chuyển động mắt trên Apple Vision Pro

Thứ bảy, 14/09/2024 09:20 AM - 0 Trả lời

(CLO) Năm 2024, Apple chính thức đặt chân vào lĩnh vực công nghệ XR (Thực tế Mở rộng) với sản phẩm Vision Pro, đánh dấu một bước tiến lớn trong ngành công nghiệp này.

Bên cạnh những lời ca ngợi về tính năng đột phá, Vision Pro cũng vấp phải không ít tranh cãi, đặc biệt là về mức giá cao cùng một số vấn đề liên quan đến bảo mật.

Vision Pro không chỉ mang đến một trải nghiệm người dùng hoàn toàn mới mẻ mà còn đạt được nhiều thành tựu đáng chú ý trong công nghệ. Một trong những điều gây ấn tượng lớn là hệ thống theo dõi chuyển động mắt của thiết bị. Tuy nhiên, đây cũng chính là điểm khiến sản phẩm này trở thành mục tiêu của một loại khai thác bảo mật mới chưa từng xuất hiện trên bất kỳ thiết bị nào khác.

lo hong bao mat tu chuyen dong mat tren apple vision pro hinh 1

Vision Pro được coi là một trong những tai nghe thực tế tăng cường (AR) tốt nhất hiện nay.

Các nhà nghiên cứu đã phát hiện rằng có thể xác định được những gì người dùng đang gõ chỉ bằng cách theo dõi chuyển động mắt của họ. Nguyên lý mà Apple sử dụng để cho phép người dùng điều khiển và duyệt qua giao diện visionOS đã vô tình trở thành một công cụ có thể được sử dụng để chống lại họ với độ chính xác đáng kinh ngạc. Cụ thể, theo nghiên cứu, khi phân tích chuyển động mắt, các nhà nghiên cứu có thể đoán đúng mật khẩu với độ chính xác lên tới 77% trong năm lần thử đầu tiên. Đối với nội dung tin nhắn văn bản, tỷ lệ này thậm chí còn cao hơn, đạt tới 92%.

Điều đáng chú ý là khai thác này không yêu cầu xâm nhập trực tiếp vào thiết bị Vision Pro. Thay vào đó, các nhân vật ảo (avatars) mà người dùng sử dụng để đại diện cho mình trong thế giới ảo chính là công cụ để kẻ tấn công giải mã những gì họ đang nhập. Chỉ cần theo dõi và phân tích các chuyển động mắt trên các nhân vật này, người ta có thể thu thập được dữ liệu nhạy cảm của người dùng.

May mắn thay, lỗ hổng này chưa bị khai thác trước khi các nhà nghiên cứu cảnh báo Apple vào tháng 4 năm nay. Công ty đã phản ứng bằng cách phát hành bản vá lỗi trong visionOS 1.3 vào cuối tháng 7. Mặc dù vậy, nhiều người vẫn đặt câu hỏi về lý do tại sao Apple lại mất khá nhiều thời gian để khắc phục vấn đề, nhất là khi giải pháp chỉ đơn giản là vô hiệu hóa các nhân vật ảo khi người dùng đang nhập liệu. Dẫu sao, điều quan trọng là lỗ hổng này đã được xử lý, mang lại sự an toàn cho người dùng.

X

Sự cố bảo mật này làm gợi nhớ đến các tình tiết trong phim khoa học viễn tưởng, nơi công nghệ có thể đạt được những điều tưởng chừng như không thể, như đọc khẩu hình từ khoảng cách xa hoặc phóng to hình ảnh một cách bất hợp lý. Nhưng lần này, khả năng theo dõi chuyển động mắt trên Vision Pro thực sự là một minh chứng cho tiềm năng của công nghệ hiện đại.

Vision Pro có thể được coi là một trong những tai nghe thực tế tăng cường (AR) tốt nhất hiện nay. Tuy nhiên, câu chuyện này cũng là lời nhắc nhở rằng, khi phát triển một công nghệ mới, các nhà sản xuất phải luôn sẵn sàng đối mặt với những thách thức bảo mật mới lạ mà công nghệ đó có thể mang lại.

Hùng Nguyễn (Theo PhoneArena)

Tin mới

Nâng cao chất lượng tổ chức Hội, rèn luyện bản lĩnh trong thực thi chức trách nhiệm vụ...

Nâng cao chất lượng tổ chức Hội, rèn luyện bản lĩnh trong thực thi chức trách nhiệm vụ...

(CLO) Chiều ngày 22/11, Hội Nhà báo Việt Nam tổ chức Hội nghị phổ biến chủ trương của Đảng, chính sách pháp luật của Nhà nước về Hội và nâng cao chất lượng tham mưu trong công tác văn phòng của Hội Nhà báo khu vực phía Bắc.  

Công tác hội
Trưng bày cổ vật Đông Sơn được phát hiện ở Vĩnh Phúc

Trưng bày cổ vật Đông Sơn được phát hiện ở Vĩnh Phúc

(CLO) Hàng trăm tài liệu, cổ vật có niên đại cách ngày nay hơn 2.000 năm, phản ánh sự hình thành và phát triển của nền văn hóa Đông Sơn trên đất Vĩnh Phúc.

Đời sống văn hóa
Công ty cổ phần chứng khoán Smart Invest bị phạt gần 1,4 tỷ đồng vì hàng loạt vi phạm

Công ty cổ phần chứng khoán Smart Invest bị phạt gần 1,4 tỷ đồng vì hàng loạt vi phạm

(CLO) Ngày 22/11, Ủy ban Chứng khoán Nhà nước (UBCKNN) đã có Quyết định xử phạt Công ty cổ phần chứng khoán SmartInvest gần 1,4 tỷ đồng vì hàng loạt vi phạm.

Kinh tế vĩ mô
GDP của Ukraine tăng 4%

GDP của Ukraine tăng 4%

(CLO) Bất chấp những thách thức từ cuộc chiến tranh xâm lược của Nga, kinh tế Ukraine đã tăng trưởng 4.2% trong 10 tháng đầu năm 2024 so với cùng kỳ năm ngoái, theo thông báo của Bộ Kinh tế Ukraine vào ngày 18 tháng 11.

Thị trường - Doanh nghiệp
Nga và Triều Tiên mở rộng quan hệ kinh tế trong thỏa thuận mới

Nga và Triều Tiên mở rộng quan hệ kinh tế trong thỏa thuận mới

(CLO) Triều Tiên và Nga vừa ký kết một thỏa thuận mới nhằm thúc đẩy hợp tác kinh tế sau các cuộc hội đàm tại Bình Nhưỡng trong tuần này, theo Thông tấn xã Trung ương Triều Tiên (KCNA).

Thị trường - Doanh nghiệp
Lào Cai: Kiểm tra sức khỏe tâm thần và hỗ trợ tâm lý cho người dân sau mưa lũ lịch sử

Lào Cai: Kiểm tra sức khỏe tâm thần và hỗ trợ tâm lý cho người dân sau mưa lũ lịch sử

(CLO) Trung tâm Kiểm soát bệnh tật tỉnh Lào Cai vừa phối hợp với Bệnh viện Tâm thần Trung ương 1 thực hiện điều tra, phỏng vấn sâu người dân vùng lũ lịch sử gây chết và mất tích nhiều người ở xã Phúc Khánh.

Sức khỏe
Vì sao các hãng  ô tô 'đua nhau' cắt giảm hàng ngàn việc làm?

Vì sao các hãng ô tô 'đua nhau' cắt giảm hàng ngàn việc làm?

(CLO) Trong những tuần gần đây, các hãng sản xuất ô tô lớn trên thế giới đã liên tiếp công bố kế hoạch cắt giảm nhân sự và đóng cửa nhà máy khi họ chật vật tìm kiếm lợi nhuận từ các dòng xe điện (EV) và đối mặt với làn sóng cạnh tranh từ những sản phẩm giá rẻ hơn.

Xe
Tổng thống Mỹ Joe Biden muốn xóa 4,6 tỷ USD nợ của Ukraine

Tổng thống Mỹ Joe Biden muốn xóa 4,6 tỷ USD nợ của Ukraine

(CLO) Chính quyền Tổng thống Joe Biden vừa thông báo với Quốc hội kế hoạch xóa 4,65 tỷ USD khoản nợ mà Ukraine đang gánh chịu, theo một bức thư do Bloomberg News thu thập được.

Kinh tế vĩ mô
Đi học cắt tóc lại hành nghề buôn ma túy

Đi học cắt tóc lại hành nghề buôn ma túy

(CLO) Hai anh em họ từ Nghệ An ra Hà Nội học nghề cắt tóc. Tuy nhiên, cả hai lại rủ nhau buôn ma túy và bị Công an bắt giữ.

Vụ án
Tử hình 2 đối tượng người Lào vận chuyển hơn 70kg ma túy qua biên giới với tiền công 28.000 USD

Tử hình 2 đối tượng người Lào vận chuyển hơn 70kg ma túy qua biên giới với tiền công 28.000 USD

(CLO) Ngày 22/11, Toà án nhân dân tỉnh Hà Tĩnh mở phiên toà sơ thẩm xét xử các bị cáo: Xeng và Sisavanh Yongyaerlor (cùng SN 1988, trú huyện Khăm Cợt, tỉnh Bolikhămxay, Lào) về tội “Vận chuyển trái phép chất ma túy”.

Vụ án
Chung kết Giải thưởng Hành động vì Cộng đồng: Nhiều dự án, ý tưởng đột phá, bền bỉ, hướng tới cộng đồng

Chung kết Giải thưởng Hành động vì Cộng đồng: Nhiều dự án, ý tưởng đột phá, bền bỉ, hướng tới cộng đồng

(CLO) Ngày 22/11, tại Nhà Thái Học thuộc Văn Miếu - Quốc Tử Giám (Hà Nội) đã diễn ra Vòng Chung kết Giải thưởng Hành động vì Cộng đồng - Human Act Prize 2024 với chủ đề “Cộng đồng kiến tạo”.

Nghề báo
VARS: Bộ quy tắc đạo đức, ứng xử nghề nghiệp môi giới bất động sản sẽ giúp thị trường phát triển bền vững

VARS: Bộ quy tắc đạo đức, ứng xử nghề nghiệp môi giới bất động sản sẽ giúp thị trường phát triển bền vững

(CLO) Ngày 22/11, Hội môi giới Bất động sản Việt Nam (VARS) đã công bố Bộ Quy tắc đạo đức, ứng xử nghề nghiệp mới nhằm nâng cao uy tín, chất lượng và trách nhiệm của môi giới.

Bất động sản
Công bố tình huống khẩn cấp các sạt lở trên các tuyến đê, sạt lở bờ sông Bùi tại huyện Chương Mỹ

Công bố tình huống khẩn cấp các sạt lở trên các tuyến đê, sạt lở bờ sông Bùi tại huyện Chương Mỹ

(CLO) Phó Chủ tịch UBND TP Hà Nội Nguyễn Mạnh Quyền vừa ký ban hành Quyết định số 6068/QĐ-UBND ngày 22/11/2024 về việc công bố tình huống khẩn cấp các sạt lở trên các tuyến đê hữu Bùi, Bùi 2, Gò Khoăm, sạt lở bờ sông Bùi trên địa bàn huyện Chương Mỹ.

Đời sống
Lai Châu cam kết các doanh nghiệp du lịch đến với tỉnh sẽ 'phát tài'

Lai Châu cam kết các doanh nghiệp du lịch đến với tỉnh sẽ 'phát tài'

(CLO) Tỉnh Lai Châu cam kết tạo mọi thuận lợi để hỗ trợ các doanh nghiệp khai thác du lịch với mục tiêu "doanh nghiệp phát tài - Lai Châu phát triển''.

Du lịch
Liên hoan phim hoạt hình 'Dòng khát vọng' chính thức khai màn

Liên hoan phim hoạt hình 'Dòng khát vọng' chính thức khai màn

(CLO) Lần đầu tiên, Liên hoan phim hoạt hình “Dòng khát vọng” được tổ chức nhân kỷ niệm 65 năm ngành Hoạt hình Việt Nam ra đời (9/11/1959).

Đời sống văn hóa
Từ ngày 1/12, Nhà máy xử lý nước thải Yên Xá sẽ đi vào vận hành thử nghiệm

Từ ngày 1/12, Nhà máy xử lý nước thải Yên Xá sẽ đi vào vận hành thử nghiệm

(CLO) Ngày 22/11, Phó Chủ tịch UBND thành phố Hà Nội Nguyễn Trọng Đông và lãnh đạo các sở, ngành thành phố đi kiểm tra tiến độ thi công và thực hiện Dự án hệ thống xử lý nước thải Yên Xá.

Tin tức
Bình Luận

Tin khác

Samsung cân nhắc hợp tác với OpenAI giữa sức ép từ Google và Apple

Samsung cân nhắc hợp tác với OpenAI giữa sức ép từ Google và Apple

(CLO) Samsung cân nhắc hợp tác với OpenAI giữa cuộc cạnh tranh khốc liệt với Google và Apple trong lĩnh vực AI, khi Galaxy AI và trợ lý Bixby đều được nâng cấp mạnh mẽ.

Sức sống số
Samsung phát hành bản cập nhật bảo mật tháng 11 năm 2024 cho Galaxy S21

Samsung phát hành bản cập nhật bảo mật tháng 11 năm 2024 cho Galaxy S21

(CLO) Samsung phát hành bản cập nhật bảo mật tháng 11/2024 cho dòng Galaxy S21 tại Mỹ, cải thiện an toàn và sửa lỗi. Người dùng có thể cập nhật qua OTA hoặc flash thủ công.

Sức sống số
WhatsApp chuẩn bị ra mắt tính năng phiên âm tin nhắn thoại

WhatsApp chuẩn bị ra mắt tính năng phiên âm tin nhắn thoại

(CLO) WhatsApp sắp ra mắt tính năng phiên âm tin nhắn thoại, giúp đọc nội dung dễ dàng trong môi trường ồn ào. Tính năng hỗ trợ 4 ngôn ngữ, đảm bảo bảo mật dữ liệu.

Sức sống số
Google Messages cải tiến giao diện và chất lượng ảnh gửi đi

Google Messages cải tiến giao diện và chất lượng ảnh gửi đi

(CLO) Google Messages nâng cấp giao diện với chế độ xem toàn màn hình, tích hợp camera và thư viện, cùng tùy chọn gửi ảnh, video chất lượng gốc, nâng cao trải nghiệm người dùng.

Sức sống số
Gemini có thể đặt đồ ăn cho bạn trên Adrioid 16?

Gemini có thể đặt đồ ăn cho bạn trên Adrioid 16?

(CLO) Android 16 hứa hẹn nâng tầm Gemini với khả năng thực hiện tác vụ trực tiếp trong ứng dụng, từ đặt đồ ăn đến nhiều hành động thông minh khác, thay đổi cách bạn sử dụng AI.

Sức sống số
Các đồng hồ thông minh Android tốt nhất: Lựa chọn sáng suốt cho người dùng

Các đồng hồ thông minh Android tốt nhất: Lựa chọn sáng suốt cho người dùng

(CLO) Khám phá những chiếc đồng hồ thông minh Android tốt nhất, từ Samsung Galaxy Watch 7, Pixel Watch 3 đến Garmin Venu 3, với thiết kế tinh tế, theo dõi sức khỏe chính xác và thời lượng pin ấn tượng.

Sức sống số
Chương trình khuyến mãi Black Friday 2024 của Apple

Chương trình khuyến mãi Black Friday 2024 của Apple

(CLO) Apple công bố chương trình khuyến mãi Black Friday từ 29/11 đến 2/12, với thẻ quà tặng lên đến 200 USD khi mua sản phẩm đủ điều kiện tại cửa hàng và trực tuyến.

Sức sống số
iOS 18.2 beta 4: Những thay đổi mới dành cho người dùng iPhone

iOS 18.2 beta 4: Những thay đổi mới dành cho người dùng iPhone

(CLO) iOS 18.2 beta 4 mang đến các cải tiến nhỏ như thay đổi trong cài đặt Camera Control, dấu thời gian mili giây khi tua video và biểu tượng Mail nhỏ hơn.

Sức sống số
Google ra mắt bản xem trước Android 16: Những tính năng mới đáng chú ý

Google ra mắt bản xem trước Android 16: Những tính năng mới đáng chú ý

(CLO) Android 16 mang đến tính năng "Even Dimmer" giúp làm mờ màn hình hiệu quả hơn, bảo vệ mắt vào ban đêm, cùng với các cải tiến về quyền riêng tư và âm thanh.

Sức sống số
So sánh Galaxy Watch FE và Pixel Watch 2: Lựa chọn đồng hồ thông minh tầm trung tốt nhất

So sánh Galaxy Watch FE và Pixel Watch 2: Lựa chọn đồng hồ thông minh tầm trung tốt nhất

(CLO) So sánh Galaxy Watch FE và Pixel Watch 2, hai đồng hồ thông minh tầm trung với thiết kế đẹp, hiệu suất mạnh mẽ và tính năng theo dõi sức khỏe, giúp bạn lựa chọn phù hợp.

Sức sống số