Уязвимость Apple Vision Pro: хакеры могут заполонить вашу комнату сотнями виртуальных пауков

Эксперты по кибербезопасности обнаружили критическую уязвимость в новом устройстве дополненной реальности от Apple — Apple Vision Pro. Эта уязвимость позволяет злоумышленникам запустить сотни виртуальных пауков в окружение пользователя, что может вызвать панику и потенциально нанести вред.

Команда исследователей из CyberSafe Labs выявила эту проблему. Оказалось, что команда разработчиков visionOS пропустила старый стандарт просмотра 3D моделей в интернете — Apple AR Kit Quick Look. При помощи специального кода на веб-сайтах злоумышленники могут заставить устройство отображать 3D модели без согласия пользователя. Например, зайдя на такой сайт, можно увидеть сотни ползающих пауков и слышать звуки, исходящие от них, что вызывает сильное беспокойство.

Исследователи продемонстрировали уязвимость, заполнив комнату тестового пользователя виртуальными пауками. Уязвимость заключается в недостаточной проверке входных данных и отсутствии надежных протоколов безопасности в программном обеспечении Vision Pro.

Apple уже получила информацию о проблеме и работает над исправлением. Компания выпустила заявление, в котором подчеркивается их приверженность безопасности пользователей. Apple советует пользователям Vision Pro избегать подключения устройства к ненадежным сетям до выхода обновления.

На новость о проблеме отреагировали многие пользователи и эксперты по кибербезопасности. Некоторые пользователи поделились в социальных сетях своими пугающими историями о встрече с виртуальными пауками. Эксперты, в свою очередь, подчеркивают необходимость более строгих мер безопасности для технологий дополненной и виртуальной реальности, так как с развитием этих технологий увеличивается и риск их использования в злонамеренных целях.

Этот случай напоминает о важности постоянного внимания к вопросам безопасности в новых технологиях и необходимости их тщательного тестирования. Пока пользователи ждут исправления, сообщество продолжает обсуждать последствия этого открытия.