Ausspähen von Passwörtern möglich - Forscher finden Eye-Tracking-Bug in Apple Vision Pro
13. Sep. 2024, 08:02 | 0 KommentareBild: Apple
Ein Informatikerteam hat eine Sicherheitslücke in Apples Vision Pro entdeckt, die es Angreifern ermöglicht, Passwörter, PINs und Nachrichten zu entschlüsseln.
Apples Eye-Tracking-Daten könnten sensible Informationen preisgeben: Eine sechsköpfige Forschergruppe hat eine Angriffsmethode namens Gazeploit entdeckt, welche die Technologie der Apple Vision Pro ausnutzt, um zu rekonstruieren, was Nutzer auf der virtuellen Tastatur eingeben. Das berichtete Wired.
Durch die Analyse der Richtung der Augenbewegungen konnten sie die korrekten Buchstaben in Passwörtern in 77 Prozent der Fälle innerhalb von fünf Versuchen vorhersagen und erreichten bei Nachrichten eine Genauigkeit von 92 Prozent.
Laut Hanqiu Wang, einem der leitenden Forscher, können Angreifer anhand der Augenbewegungen eines Benutzers feststellen, welche Taste dieser gerade tippt. Dazu ist kein direkter Zugriff auf das Headset oder dessen visuelle Ausgabe erforderlich. Stattdessen werden aus der Ferne die Augenbewegungen des virtuellen Avatars eines Benutzers - einer sogenannten Persona - analysiert, den die Vision Pro durch Scannen des Gesichts des Benutzers erzeugt.
Mehr dazu findest Du auf golem.de
Kurze URL:
Weitere News:
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt
Ist SpaceX verrückt geworden? Warum Starships Fracht eine einzelne Banane war
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt
Ist SpaceX verrückt geworden? Warum Starships Fracht eine einzelne Banane war
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024