...::: C&M - News :::... :: Thema anzeigen - VisionOS: Bereits erste Sicherheitsl�cken in Form einer Kernel-Schwachstelle entdeckt

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15519
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Di 06. Februar, 2024 15:11

Auch Apples 3.500-Dollar-Headset Vision Pro beherbergt Schwachstellen. Schon kurz nach dem US-Release gibt es Hinweise auf einen Kernel-Exploit.

Ein Doktorand des Massachusetts Institute of Technology (MIT) behauptet, schon unmittelbar nach dem Start des VR-Headsets Vision Pro von Apple eine Kernel-Schwachstelle in der Betriebssoftware des Ger�tes entdeckt zu haben. In zwei am 3. Februar auf X geteilten Beitr�gen untermauert Joseph Ravichandran, der Entdecker der Schwachstelle, seine Behauptung durch entsprechende Screenshots und Fotos.

Wenn das Ger�t abst�rzt, schaltet es auf Full Passthrough um und zeigt eine Warnung an

... erkl�rt Ravichandran. Der Benutzer wird in der Meldung dazu aufgefordert, das Headset abzulegen. Das Display werde in 30 Sekunden abgedunkelt, da ein Neustart erforderlich sei.

Joseph Ravichandran @0xjprx

The world's first(?) kernel exploit for Vision Pro- on launch day!

Am 03. Februar, 2024 um 1:24 via Twitter

In einem der Screenshots von Ravichandran ist eine App zu sehen, mit der der Doktorand das Headset vermutlich zum Absturz brachte. Sie tr�gt den Namen Vision Pro Crasher und zeigt ein Symbol mit einem Totenkopf, der ein VR-Headset

Joseph Ravichandran @0xjprx

When the device crashes it switches to full passthrough and displays a warning to remove the device in 30 seconds so it can reboot. Pretty cool

Am 03. Februar, 2024 um 1:25 via Twitter

Erst am 31. Januar hatte Apple mit Version 1.0.2 ein Sicherheitsupdate f�r VisionOS, das Betriebssystem der Vision Pro, ver�ffentlicht. Damit beseitigte der Konzern eine Schwachstelle (CVE-2024-23222), die es Angreifern erm�glicht, auf anf�lligen VR-Headsets mit speziell gestalteten Webinhalten beliebigen Code auszuf�hren.

C&M News: https://ress.at/-news06022024141659.html

Post #1

Warum willst Du den Post von schaf melden?

Warum willst Du den Post von aleX melden?