【ITBEAR】9月13日消息，近日，一计算机科学家团队揭露了Apple Vision Pro设备存在的一个重大安全漏洞。该团队发现，通过分析用户在启用虚拟Persona形象功能时的眼球运动，即“注视”行为，能够重建他们在设备上的输入内容，涉及密码、PIN码及消息等敏感信息。
研究团队深入探究了用户在输入时眼球的运动模式，指出用户在点击键位前会不自觉地注视该键，这种无意识的注视行为为攻击者提供了可乘之机。令人震惊的是，该团队声称在五次尝试内便能以92%的高准确率还原用户输入的消息，即便是密码这类高度敏感的信息，其准确率也高达77%。
据ITBEAR了解，这一发现引起了苹果公司的高度重视。在接到研究团队的通报后，苹果迅速行动，于7月发布的visionOS 1.3版本中修复了这一安全漏洞。新版本采取的关键防御措施是在虚拟键盘激活时暂时关闭Persona功能，从而彻底阻断了通过眼球追踪窃取用户输入信息的途径。
为了进一步提升用户的安全感和信任度，苹果在随后9月发布的安全更新说明中明确指出了这一改进，并强调了其对保护用户隐私的重要性。尽管目前尚未有报道显示该漏洞已被实际利用，但苹果仍强烈建议Vision Pro用户尽快升级至最新版本的操作系统，以确保个人信息安全无虞。
此次事件再次提醒我们，随着技术的不断进步，保护个人隐私和信息安全的重要性日益凸显。各大科技公司应持续关注并修复潜在的安全漏洞，为用户提供更加安全可靠的产品和服务。
#苹果# #Vision Pro# #安全漏洞# #眼球追踪# #隐私保护#
