Las famosas Vision Pro de Apple que tantos titulares ha acaparado por diversos motivos, acaba de envolverse en un nuevo momento tenso para el dispositivo. Un equipo de seis cient\u00edficos inform\u00e1ticos descubri\u00f3 que el seguimiento ocular de las Vision Pro podr\u00eda exponer informaci\u00f3n sensible de los usuarios, como contrase\u00f1as, PIN y mensajes, a trav\u00e9s de sus avatares.<\/p>\n
Para que te hagas una ligera idea, este ataque, con nombre GAZEploit, funciona analizando los movimientos de los ojos del usuario mientras interact\u00faa con un teclado virtual. Los investigadores lograron descifrar lo que las personas estaban escribiendo, sin necesidad de acceder directamente al dispositivo de Apple.<\/p>\n
Para replicar este ataque y as\u00ed entender c\u00f3mo funciona, los cient\u00edficos utilizaron una t\u00e9cnica que mezcla la relaci\u00f3n de aspecto ocular y la estimaci\u00f3n de la mirada. Entrenaron una red neuronal con datos de 30 personas y, a partir de ah\u00ed, pudieron identificar cu\u00e1ndo alguien estaba escribiendo y predecir qu\u00e9 teclas estaba presionando.<\/p>\n
Los resultados hablan por s\u00ed solos: en sus pruebas, lograron predecir correctamente el 92,1% de las letras en mensajes, el 77% en contrase\u00f1as, el 73% en PIN y el 86,1% en correos electr\u00f3nicos, todo en un m\u00e1ximo de cinco intentos.<\/p>\n
Aunque el ataque se realiz\u00f3 en un entorno controlado, los investigadores advierten que esta informaci\u00f3n podr\u00eda ser utilizada por ciberdelincuentes en situaciones del mundo real. Esto plantea serias preocupaciones sobre la privacidad y la seguridad de los datos biom\u00e9tricos.<\/p>\n
Apple, como era de esperar y para la tranquilidad de muchos, fue informada de esta vulnerabilidad en abril y r\u00e1pidamente lanz\u00f3 un parche en julio para solucionar el problema, en concreto, con en VisionOS 1.3. Los investigadores dicen que la compa\u00f1\u00eda asign\u00f3 CVE-2024-40865 para la vulnerabilidad y recomiendan que las personas descarguen las \u00faltimas actualizaciones de software.<\/p>\n