Vulnerabilitat de Seguretat

En els Auriculars de Realitat Mixta Vision Pro d’Apple

Recentment s’ha descobert una vulnerabilitat de seguretat que afecta els auriculars de realitat mixta Vision Pro d’Apple. Si s’explota, permetria als atacants deduir les dades introduïdes mitjançant el teclat virtual. L’atac, denominat GAZEploit, ha estat documentat per investigadors de la Universitat de Florida, l’equip CertiK Skyfall i la Texas Tech University.

L’Atac GAZEploit

L’atac GAZEploit es basa en la capacitat d’analitzar la biometria ocular associada a la imatge d’un avatar virtual. Els investigadors han descobert que és possible analitzar els moviments oculars (o “mirades”) de l’“Persona”, el nom que rep l’avatar, per deduir les tecles que l’usuari escriu mitjançant un teclat virtual. Aquesta vulnerabilitat és especialment significativa en entorns on els usuaris comparteixen avatars, com ara videotrucades, reunions en línia o plataformes de transmissió en directe.

Com Funciona l’Atac?

Un dels aspectes més preocupants d’aquesta vulnerabilitat és la seva capacitat de comprometre la privacitat dels usuaris. Si un atacant pot analitzar un avatar virtual durant una comunicació en línia, pot arribar a reconstruir allò que s’escriu al teclat virtual, incloses dades sensibles com les contrasenyes. La metodologia de l’atac implica el desenvolupament d’un model d’aprenentatge supervisat entrenat amb gravacions de l’avatar “Persona”, així com amb dades de relació d’aspecte ocular (EAR) i estimació de la mirada. Això permet als atacants distingir les sessions d’escriptura d’altres activitats, com ara veure vídeos o jugar a jocs en l’entorn virtual.

Implicacions per a la Privacitat

L’anàlisi dels moviments oculars també implica mapar les direccions de la mirada sobre el teclat virtual a tecles específiques, tenint en compte la posició del teclat a l’espai virtual durant l’escriptura. Això permet als atacants generar inferències sobre les pulsacions de tecles de manera remota. La capacitat de capturar i analitzar el vídeo de l’avatar virtual es destaca com una innovació en l’àmbit dels atacs de seguretat, convertint GAZEploit en el primer atac conegut que utilitza informació filtrada de la mirada per inferir pulsacions de teclat.

Resposta d’Apple a la Vulnerabilitat

Després de la identificació responsable d’aquesta vulnerabilitat, Apple va abordar el problema mitjançant una actualització a visionOS 1.3, publicada el 29 de juliol de 2024. En un avís de seguretat, Apple va comentar que les entrades del teclat virtual es podien deduir a través del component “Persona” i va implementar solucions per mitigar el problema. Una de les mesures preses és expulsar “Persona” quan el teclat virtual està actiu, evitant així possibles filtracions de les dades introduïdes.

Conclusió sobre la Seguretat en Realitat Mixta

En conclusió, GAZEploit posa de manifest no només la importància de les mesures de seguretat en les tecnologies de realitat mixta, sinó també la necessitat d’una resposta ràpida i efectiva davant les vulnerabilitats descobertes. La privacitat i la seguretat dels usuaris han de ser una prioritat per a les empreses tecnològiques, i els usuaris han de ser conscients dels riscos associats a l’ús d’aquests dispositius que combinen el món físic i el virtual.

Utilizamos cookies propias y de terceros para mejorar la navegación del sitio, analizar el uso del mismo, realizar estudios para marketing y personalizar tu experiencia. Puedes aceptar todas las cookies o gestionar tus preferencias en el panel de configuración.

Close Popup
Privacy Settings saved!
Configuración de Privacidad

Cuando visita cualquier sitio web, puede almacenar o recuperar información en su navegador, principalmente en forma de cookies. Controle sus Servicios de cookies personales aquí.

Estas cookies son necesarias para que el sitio web funcione y no se pueden desactivar en nuestros sistemas. Usualmente están configuradas para responder a acciones hechas por usted para recibir servicios, tales como ajustar sus preferencias de privacidad, iniciar sesión en el sitio, o llenar formularios. Usted puede configurar su navegador para bloquear o alertar la presencia de estas cookies, pero algunas partes del sitio web no funcionarán. Estas cookies no guardan ninguna información personal identificable.

GDPR
  • wordpress_gdpr_cookies_declined
  • wordpress_gdpr_cookies_allowed
  • wordpress_gdpr_cookies_services

Rechazar Cookies
Aceptar Cookies
Open Privacy settings
Desplaça cap amunt
Servicio para aquellas empresas que necesitan un asesoramiento puntual y asociado a un determinado ámbito/punto de las normas ISO.

Módulo 1: Contexto de la organización

Análisis de las cuestiones internas y externas según la metodología DAFO.

Identificación de las partes interesadas (stakeholders) y definición de sus necesidades y expectativas.

Módulo 2: Acciones asociadas a riesgos y oportunidades

Identificación, con metodología propia, de los riesgos y oportunidades por procesos.

Definición de acciones y su seguimiento para mitigar riesgos y aprovechar las oportunidades identificadas.

Módulo 3: Aspectos ambientales significativos

Identificación, con criterios adaptados a la empresa, de los Aspectos Ambientales asociados a la actividad de la empresa.

Análisis de los Aspectos Ambientales Significativos y definición de acciones para la reducción del impacto ambiental de la organización.

Módulo 4: Consulta y participación de los trabajadores no directivos

Definición de procedimientos y metodologías para una participación y consulta eficiente de los trabajadores.

Apoyo para un correcto cumplimiento normativo en este ámbito.

Módulo 5: Informe de revisión por la dirección

Creación de la estructura general de un Informe de Revisión por Dirección (con sus entradas y salidas según las normas a certificar).

Análisis según el sector de la empresa de la metodología de valoración y tendencias de los puntos solicitados por las normas ISO.

Módulo 6: No conformidades y mejora continua

Creación de un registro para una correcta identificación y seguimiento de las No Conformidades,

Reclamaciones, Observaciones y Oportunidades de Mejora.
Formación asociada a la detección de No Conformidades y su tratamiento.