Vision Pro的Persona虚拟键盘输入会泄密,最新版本已修复漏洞
据《Wired》报道,六名计算机科学家发现了一种名为GAZEploit的新型攻击方式,可以通过监控Apple Vision Pro的眼动来重建用户输入的内容,包括密码、个人识别码和信息等。当使用Apple Vision Pro的Persona系统时,系统会显示一个虚拟键盘,而眼动会精确映射用户的注视方向,研究人员可以根据这些眼动来重建用户的输入内容。研究人员还开发了一个神经网络来判断用户是否正在输入文本,因为在输入文本时,眼动会更加集中,并呈现出周期性的模式,眨眼频率会降低。研究团队通过分析30名Apple Vision Pro用户的眼动,实现了85.9%的精度。报道还指出,苹果已经在7月份的visionOS 1.3版本中解决了这个问题,并建议用户迅速更新系统版本。