https://telegra.ph/file/97ae99fa39a695def8b71.mp4VR лазейка в режиме разработчика
Исследователи Корнелльского университета раскрыли возможности атаки на гарнитуры виртуальной реальности используя лазейку в режиме разработчика.
«Inception Attacks» манипулирует взаимодействием пользователя с его средой и приложениями в гарнитуре, помещая его в ловушку внутри вредоносного VR-приложения, которое маскируется под полноценную систему виртуальной реальности.
Попав в ловушку все взаимодействия пользователя с удаленными серверами, сетевыми приложениями и другими пользователями VR могут быть записаны или изменены без их ведома.
Это позволяет использовать как традиционные атаки (запись паролей и изменение действий пользователя в полете), а также атаки на взаимодействие с виртуальной реальностью, когда (с помощью инструментов генеративного искусственного интеллекта) пользователь будет видеть другие объекты, текст или слышать не настоящие голоса.
Исследователи провели свою атаку на 27 добровольцах, целью которых было выяснить способность замечать, когда происходит "угон" VR-сеанса.
Единственным визуальным сигналом было мерцание домашнего экрана перед игрой, и все, кроме одного из десяти человек, заметивших это, объяснили это безобидным системным сбоем.
На данный момент атака ограничена гарнитурами Meta Quest VR.
Исследователи Корнелльского университета раскрыли возможности атаки на гарнитуры виртуальной реальности используя лазейку в режиме разработчика.
«Inception Attacks» манипулирует взаимодействием пользователя с его средой и приложениями в гарнитуре, помещая его в ловушку внутри вредоносного VR-приложения, которое маскируется под полноценную систему виртуальной реальности. Попав в ловушку все взаимодействия пользователя с удаленными серверами, сетевыми приложениями и другими пользователями VR могут быть записаны или изменены без их ведома. Это позволяет использовать как традиционные атаки (запись паролей и изменение действий пользователя в полете), а также атаки на взаимодействие с виртуальной реальностью, когда (с помощью инструментов генеративного искусственного интеллекта) пользователь будет видеть другие объекты, текст или слышать не настоящие голоса.Исследователи провели свою атаку на 27 добровольцах, целью которых было выяснить способность замечать, когда происходит "угон" VR-сеанса.
Единственным визуальным сигналом было мерцание домашнего экрана перед игрой, и все, кроме одного из десяти человек, заметивших это, объяснили это безобидным системным сбоем.
На данный момент атака ограничена гарнитурами Meta Quest VR.