La faille de sécurité du Vision Pro d’Apple révélée

Une récente faille de sécurité dans le casque de réalité mixte Vision Pro d’Apple a été corrigée par l’entreprise après que des chercheurs ont découvert qu’elle pouvait être utilisée pour déduire ce que les utilisateurs étaient en train de taper.

L’attaque, baptisée GAZEploit, exploite la technologie de suivi oculaire du Vision Pro pour déterminer les touches sur lesquelles l’utilisateur appuie sur le clavier virtuel.

Des chercheurs de l’université de Floride et de l’université Texas Tech ont démontré comment ils pouvaient utiliser ces données pour prédire ce qu’un utilisateur tapait avec une précision de plus de 90 % pour les messages et de 77 % pour les mots de passe.

Une nouvelle attaque capable de déduire des données biométriques liées aux yeux à partir de l’image de l’avatar afin de reconstituer le texte saisi par le biais d’une frappe contrôlée par le regard

un groupe d’universitaires de l’université de Floride

Les chercheurs sont parvenus à ces résultats en analysant les mouvements oculaires de l’avatar d’un utilisateur, ou Persona, qui est visible par les autres lors des appels vidéo et des flux en direct.

Apple a depuis publié un correctif pour résoudre le problème, en suspendant la fonction Persona lorsque le clavier virtuel est actif.

L’attaque GAZEploit

L’attaque GAZEploit met en évidence les risques potentiels liés à l’utilisation des données biométriques pour surveiller les utilisateurs.

La technologie portable devenant de plus en plus répandue, il est essentiel de prendre en compte les implications de la capture et du stockage des données personnelles.

Des chercheurs ont montré à quel point il est facile d’utiliser les mouvements oculaires pour déduire ce qu’un utilisateur est en train de taper, soulignant les risques importants que cela pose pour les informations sensibles des utilisateurs et pour la sécurité numérique en général.

Sécurité numérique et exploitation potentielle des failles

Bien qu’Apple ait corrigé la vulnérabilité, les utilisateurs doivent rester vigilants quant à leur sécurité numérique face à des menaces émergentes telles que GAZEploit.

À mesure que la technologie progresse, il est essentiel d’accorder la priorité absolue aux mesures de sécurité visant à protéger les informations sensibles. Il s’agit notamment d’utiliser des méthodes de saisie sécurisées et de maintenir les logiciels à jour.

Les utilisateurs doivent également faire attention à ce qui les entoure lorsqu’ils utilisent des appareils comme le Vision Pro, afin de se protéger des personnes qui cherchent à exploiter les failles des produits.