纽约, Sept. 20, 2024 (GLOBE NEWSWIRE) -- 头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，CertiK依旧是苹果公开感谢次数最多的Web3.0安全机构。
该问题由CertiK的工程师与其他5位计算机科学家共同发现，揭示了Apple Vision Pro的眼动追踪数据如何被利用破解如密码、PIN码和消息在内的敏感信息。
在这项研究中，研究团队与WIRED杂志独家分享了名为“GAZEploit”的攻击方式。通过从Vision Pro记录中提取的两种生物特征：眼部纵横比（EAR）和眼动估计，分析用户的眼动轨迹，研究人员能够重建用户在Vision Pro虚拟键盘上输入的内容。通过观察这些模式，团队能够以92%的准确率重构消息，并以77%的准确率推断出密码。
该漏洞最初于2024年4月报告给Apple公司，同年7月Apple发布了软件更新以修复该问题。这项研究展示了与新兴生物识别技术相关的日益增长的隐私风险，凸显了保护企业和用户隐私的强大安全措施的必要性。
作为网络安全领域的权威，CertiK始终走在保护关键技术和敏感数据的前沿。自2020年以来，CertiK已进行70多次白帽行动，报告4000多起安全事件，发现11.5万多个代码漏洞，保护了超过3600亿美元的数字资产免受潜在损失，其中因发现关键漏洞获得了目前为止Sui最高的漏洞赏金。通过培养信任与创新的文化，CertiK旨在树立新的网络安全基准，并不断优化产品及服务，确保安全和满足客户的安全需求。
Contact
Elisa Yiting Xu
yiting@certik.com 24h快讯
-
CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可纽约, Sept. 20, 2024 (GLOBE NEWSWIRE) -- 头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Ap2024-09-22
-
CertiK Engineer Recognized for Identifying Vulnerability in Apple Vision Pro’s Eye-Tracking TechnoloNEW YORK, Sept. 20, 2024 (GLOBE NEWSWIRE) -- CertiK, the industry-leading Web3 security firm, is proud to announce that Haoqi Shan, a distinguished me2024-09-22
-
丘北县委书记到访粤企驻滇办2024年9月21日下午三时许，中共丘北县委书记王树忠一行到访亚投国际投资控股（广东）有限公司云南昆明办事处，与“一带一路”全球经济文化学者、教授王新元、亚投国际2024-09-22
-
多元形式助力商业价值最大化，王鹤棣商业影响力遥遥领先明星商业代言层出不穷，但在个人影响力的升级玩法上，当代青年偶像王鹤棣以其独特的个人魅力和卓越的商业头脑，正逐步搭建起一个以个人形象为核心，与各大品牌相互成就的2024-09-22
-
《他们的奇妙时光》圆满收官，葛秋谷新型霸总获好评9月21日，由王枫、张开法执导，周洁琼、葛秋谷领衔主演的奇幻爱情题材都市喜剧《他们的奇妙时光》圆满收官。该剧讲述了意外被游戏角色刑天附体的设计师宋灵灵，为修复2024-09-22