9 月 12 日消息，安全研究人员发现了一种针对苹果 Vision Pro 的新型攻击手法，名为 GAZEploit，该方法通过观察用户在视频通话期间虚拟头像 Persona 的眼球运动来破解其密码。而现在，苹果在最新发布的visionOS 1.3安全更新说明中，明确添加了关于此安全改进的描述，强调了其对于提升用户隐私保护的重要性。
具体而言，当用户在启用Persona功能进行FaceTime通话或其他操作时，研究团队通过分析用户的眼球运动轨迹（即“注视”行为），能够推测出用户在头戴设备内置虚拟键盘上的输入内容。这种无意识的注视模式为破解输入内容提供了可预测的模式。
该漏洞使得攻击者能够在短短五次尝试内，以高达92%的准确率还原用户输入的消息内容，而对于密码这类高敏感信息，准确率也达到了77%。
尽管目前尚未有公开报道显示这一概念验证攻击在现实中被实际利用，但Vision Pro用户仍被强烈建议立即升级至visionOS 1.3或更高版本，以确保个人信息安全无虞。
商务合作：13146398132
媒体合作：13341147250
爆料投稿：editor@vrarworld.cn
版权声明：本文为VRAR星球原创，任何单位及个人未经授权不得转载，否则将依法追究侵权责任。
如需转载请联系13341147250 / editor@vrarworld.cn 申请授权，转载时请注明来源并保留VRAR星球原文链接。
本文部分图片及视频来源于互联网，如涉及侵权请联系我们删除。
苹果发布visionOS 2.2，为Mac虚拟显示器新增宽屏和超宽屏设置
苹果个性化Siri语音助手将推迟到2026年发布
Blackmagic Design推出全球首款专为苹果沉浸式视频设计的商用摄像系统
苹果头显发布后，三星将“Galaxy XR”分辨率提升至3000PPI
彭博社：苹果 Vision Pro 轻量版最早有望今年末上市
影石官宣支持苹果空间视频格式，全景视频将可一键导出到Vision Pro
Meta Quest 3公布时间与Apple Vision Pro“无关”
苹果为Vision Pro拍摄沉浸式视频时曾发生坠机事故，致探险家身亡
库克进军游戏圈？苹果Vision Pro与索尼达成合作 后者发行游戏刚拿下TGA年度最佳
L+R携手Apple Vision Pro为中小型企业和大型企业推出新兴技术加速器计划
《歌剧幻境——巴黎歌剧院沉浸式VR体验》亚洲首演将在上海大歌剧院开放
三星新专利采用光学方案，解决AR眼镜强光下画面模糊难题
扎克伯格：Meta Muse与Reality Labs 目前仍大幅亏损，但盈利可期
刚刚，Rokid彩显AI眼镜意外曝光！名称和Logo“泄露”
这家智能眼镜企业官宣近亿元融资，新品即将发布
首部长征题材双眼16K 360°虚拟现实电影《生死传令》官宣，致敬长征胜利90周年
TRU开发赛斯纳大篷车EX VR飞行训练模拟器
VR合作太空冒险游戏《Sol Protocol》将于11月登陆PC VR平台，试玩版现已推出
VR健身应用Supernatural的全新独立版本《超自然》已在Quest平台开启抢先体验
《歌剧幻境——巴黎歌剧院沉浸式VR体验》亚洲首演将在上海大歌剧院开放
三星新专利采用光学方案，解决AR眼镜强光下画面模糊难题
扎克伯格：Meta Muse与Reality Labs 目前仍大幅亏损，但盈利可期
首部长征题材双眼16K 360°虚拟现实电影《生死传令》官宣，致敬长征胜利90周年
TRU开发赛斯纳大篷车EX VR飞行训练模拟器
VR合作太空冒险游戏《Sol Protocol》将于11月登陆PC VR平台，试玩版现已推出
VR健身应用Supernatural的全新独立版本《超自然》已在Quest平台开启抢先体验
瑞典安全与国防工业协会成员Flexotrap收到北约国家可部署的XR战术系统订单
创维将在2026年机器人商业大会上展示全身自我中心数据采集解决方案
关注微信公众号
扫码添加客服
