9 月 12 日消息，安全研究人员发现了一种针对苹果 Vision Pro 的新型攻击手法，名为 GAZEploit，该方法通过观察用户在视频通话期间虚拟头像 Persona 的眼球运动来破解其密码。而现在，苹果在最新发布的visionOS 1.3安全更新说明中，明确添加了关于此安全改进的描述，强调了其对于提升用户隐私保护的重要性。
具体而言，当用户在启用Persona功能进行FaceTime通话或其他操作时，研究团队通过分析用户的眼球运动轨迹（即“注视”行为），能够推测出用户在头戴设备内置虚拟键盘上的输入内容。这种无意识的注视模式为破解输入内容提供了可预测的模式。
该漏洞使得攻击者能够在短短五次尝试内，以高达92%的准确率还原用户输入的消息内容，而对于密码这类高敏感信息，准确率也达到了77%。
尽管目前尚未有公开报道显示这一概念验证攻击在现实中被实际利用，但Vision Pro用户仍被强烈建议立即升级至visionOS 1.3或更高版本，以确保个人信息安全无虞。
商务合作：13146398132
媒体合作：13341147250
爆料投稿：editor@vrarworld.cn
版权声明：本文为VRAR星球原创，任何单位及个人未经授权不得转载，否则将依法追究侵权责任。
如需转载请联系13341147250 / editor@vrarworld.cn 申请授权，转载时请注明来源并保留VRAR星球原文链接。
本文部分图片及视频来源于互联网，如涉及侵权请联系我们删除。
对话欢创科技CEO周琨：坚持走在创新的最前沿，无光环6DoF手柄即将面市
苹果CEO库克在业绩会上力荐Vision Pro
苹果Vision Pro新专利：涉及未来智能眼镜张力调节系统
苹果GUI系统新专利，可帮助用户使用眼动追踪调整智能眼镜等设备显示屏内容
苹果新专利，允许摄像师在Vision Pro上添加额外的摄像头和音频系统
"捏捏看"（NOC NOK），Apple Vision Pro里的B站！
消息称苹果watchOS 12将迎来visionOS风格设计更新，类似iOS 19
苹果CEO库克称自己每天都在使用Vision Pro
苹果确认Vision Pro显示屏刷新率为90Hz
产量翻10倍？苹果二代MR设备或2025年量产
999元KTC旗下首款AI智能眼镜发售：骁龙AR1芯片、39克重量，首发价999元
全球首款裸眼3D掌机&笔记本二合一设备Digiera HoloMax发布，1499美元起
苹果第二代Vision Pro头显曝料：升级M4或M5芯片，新增“太空黑”版本
消息称ASML承诺入股法国AI企业Mistral，将成后者最大股东
古尔曼：苹果计划年底前在中国推出Apple Intelligence
两部门要求推进“人工智能+”能源高质量发展，虚拟电厂概念相关企业直线涨停
扎克伯格：Meta在2028年前至少在美国投资6000亿美元
支持VR/MR头显：经典IP改编游戏《新世纪福音战士：Cross Reflections》公布，明年发售
基于Llama模型打造：Meta将为VR元宇宙平台Horizon World引入AI驱动的NPC
999元KTC旗下首款AI智能眼镜发售：骁龙AR1芯片、39克重量，首发价999元
全球首款裸眼3D掌机&笔记本二合一设备Digiera HoloMax发布，1499美元起
苹果第二代Vision Pro头显曝料：升级M4或M5芯片，新增“太空黑”版本
消息称ASML承诺入股法国AI企业Mistral，将成后者最大股东
古尔曼：苹果计划年底前在中国推出Apple Intelligence
两部门要求推进“人工智能+”能源高质量发展，虚拟电厂概念相关企业直线涨停
扎克伯格：Meta在2028年前至少在美国投资6000亿美元
支持VR/MR头显：经典IP改编游戏《新世纪福音战士：Cross Reflections》公布，明年发售
基于Llama模型打造：Meta将为VR元宇宙平台Horizon World引入AI驱动的NPC
关注微信公众号
扫码添加客服
