VR-гарнитуру Meta Quest 3 заразили вымогательским ПОИсследователь Хариш Сантханалакшми Ганесан продемонстрировал успешную атаку на VR-гарнитуру Quest 3, заразив её вымогательской малварью CovidLock.
Ганесан обнаружил, что устройство работает на ограниченной версии Android, что позволяет устанавливать APK-файлы, как на обычный Android-смартфон.
Для установки он использовал приложение Mobile VR Station, которое даёт доступ к нативному файловому менеджеру Android.
Установка CovidLock на Quest 3, блокирует доступ к устройству и выводит вымогательское сообщение, требуя выкуп.
Основная угроза, по мнению Ганесана, заключается не в уязвимости самой гарнитуры Quest 3, а в возможности использовать социальную инженерию для установки любого вредоносного ПО. Теоретически, злоумышленники могут распространять вымогательское ПО через обучающие видео на YouTube, касающиеся установки стороннего ПО без ПК, и делиться вредоносными APK-файлами.