Обнаружена уязвимость в системах виртуальной реальности

Обнаружена уязвимость в системах виртуальной реальности
20:59, 28 Мар.

Команда компьютерных ученых из Чикагского университета обнаружила потенциальную уязвимость в системах виртуальной реальности, которая может позволить хакеру вставить то, что команда называет «начальным слоем» между главным экраном VR пользователя и его пользователем/сервером VR.

Команда разместила документ с описанием своей работы и результатов на сервере препринтов arXiv.

Системы виртуальной реальности позволяют пользователям взаимодействовать в виртуальном мире, где возможно практически все, что только можно себе представить. В рамках этой новой работы исследовательская группа представила сценарий, в котором хакеры могут добавить приложение к гарнитуре виртуальной реальности пользователя, которое обманом заставляет пользователей вести себя таким образом, что может раскрыть хакерам конфиденциальную информацию.

Идея приложения заключается в том, что оно может добавить слой между пользователем и виртуальным миром, который пользователь обычно видит при использовании своего VR-устройства.

Они называют это начальным слоем в честь фильма, в котором персонажу, которого играет Леонардо Ди Каприо, в мозг загружается измененный слой реальности.

В этом случае, как предполагают исследователи, такой уровень может позволить хакерам записывать информацию, например пароль, введенный в виртуальный банкомат.

Он также может перехватывать и изменять информацию, например суммы денежных средств, предназначенные для покупки, и направлять разницу на банковский счет хакера.

Он может даже добавить в мир виртуальной реальности изображения, например, персонажей, представляющих друзей или семью, и использовать такую ​​уловку, чтобы завоевать доверие или получить доступ к секретам.

Короче говоря, он может отслеживать или изменять жесты, голосовые излучения, активность в Интернете, а также социальные или деловые взаимодействия.

Такое приложение, как отмечает исследовательская группа, можно было бы загрузить на VR-устройство пользователя, если бы ему удалось взломать свою сеть Wi-Fi или получить физический доступ.

И после установки он может работать без уведомления пользователя.

Исследователи проверили последнюю возможность, заручившись помощью 28 добровольцев, которые играли в игру, используя демонстрационную гарнитуру виртуальной реальности.

Затем исследователи загрузили на устройства приложение, имитируя взлом, а затем спросили добровольцев, заметили ли они что-нибудь — процесс загрузки и активации вызвал небольшое мерцание.

Только 10 добровольцев заметили это, и только один из них задался вопросом, не происходит ли что-то гнусное. Исследовательская группа уведомила создателей системы Quest VR, которая использовалась в эксперименте, о своих выводах, и компания в ответ сообщила, что планирует изучить потенциальную уязвимость и исправить ее, если она подтвердится.

Исследователи также отмечают, что такие уязвимости, вероятно, существуют в других системах и других типах приложений, которые также стремятся вставить себя между пользователями и их устройствами виртуальной реальности.

Рубрика: Сеть. Читать весь текст на android-robot.com.

 

10 секретов выбора идеальной свадебной площадки: как выбрать место проведения свадьбы Во время объявления помолвки многие родственники и знакомые сразу задают вопрос: «Где будет свадьба». Вариантов бесчисленное множество, поэтому важно...

Офисный комплект "Р7" для предприятий и учебных заведений Офисный комплект R7 доступен в версиях для рабочих станций, серверов и облачных сервисов. Легкость в освоении пользовательского интерфейса. Обновлени...

Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Родинки - это безобидные пигментные пятна, которые...

С 1 апреля: Сбербанк предупредил тех, на чьих телефонах есть «Сбербанк Онлайн» С 1 апреля: Сбербанк предупредил тех, на чьих телефонах есть «Сбербанк Онлайн»Важная информация от сотрудников банка Пользователи мобильного приложен...

Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...

Почему аутсорсинг персонала остается в тренде: выгоды и преимущества Идея аутсорсинга, то есть найма персонала сторонней компании для выполнения различных услуг, появилась в бизнес-среде в конце 20 века. По своей сути ...

Система искусственного интеллекта HeAR от Google использует звуки для обнаружения заболеваний легких Команда исследователей искусственного интеллекта из Google Research, работающая с парой коллег из Центра исследований инфекционных заболеваний в Замб...

Насколько корректно бесплатное скачивание музыки в Сети? Давайте в этой статье поговорим о том, насколько корректно скачивать недавно вышедшую в свет музыку в сети Интернет, а также о том, насколько это мож...

Основательница магазина корейской косметики рассказала о произволе в Инстаграм Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписа...

Ковбоями не рождаются. Евгений Ландик о своей необычной профессии Побороть страх и добиться успеха. Просто сказать, но не так легко сделать. Однако Евгений Ландик из Брянской области на собственном примере доказал, ...

Портативная колонка Sony SRS-XB100 выходит на китайский рынок по цене 399 юаней Sony China расширила свою линейку аудиосистем, представив новую портативную беспроводную колонку SRS-XB100 На китайском рынке она уже доступа для пре...

Алессандро Микеле стал новым креативным директором Valentino Алессандро Микеле стал новым креативным директором Valentino. 51-летний итальянский дизайнер заменит Пьерпаоло Пиччоли, который на днях покинул модны...

Алла Пугачёва прокомментировала теракт в "Крокус Сити Холле" Алла Пугачёва в своём инстаграме* опубликовала пост, в котором высказалась о теракте в "Крокус Сити Холле", который произошёл неделю назад. Ранее пев...

10 секретов выбора идеальной свадебной площадки: как выбрать место проведения свадьбы Во время объявления помолвки многие родственники и знакомые сразу задают вопрос: «Где будет свадьба». Вариантов бесчисленное множество, поэтому важно...

Основательница магазина корейской косметики рассказала о произволе в Инстаграм Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписа...

Обмен Kaspi Bank KZT на карту банка ТКС (Тинькофф) с максимальной выгодой Большинство пользователей, которым нужно провести обмен казахстанских тенге с карты Каспий Банка на рубли карты ТКС Банка, предпочитают пользоваться ...

Газопоршневые установки Резервные газопоршневые установки обеспечивают надежное и эффективное функционирование систем газоснабжения в случае аварийных ситуаций или плановых ...

В чем минусы шипованной резины? Шипованная резина является популярным выбором для многих автовладельцев, живущих в регионах с суровой зимой и снежными дорогами. Ее основное преимуще...

«Яндекс» выпустил нейросеть YandexGPT 3 Pro Компания «Яндекс» представила третье поколение своих больших языковых моделей YandexGPT. Первой моделью этой линейки стала YandexGPT 3 Pro, которая у...

Эффективное решение для укрепления и дренирования участка

Когда речь заходит о проектах жилищного строительства и ландшафтного дизайна, первостепенное значение имеет обеспечение стабильности и долговечно...

Преимущества аренды транспорта в Санкт-Петербурге

В оживленном центре Санкт-Петербурга, где переплетаются история и современность, преимущества аренды транспорта очевидны. Среди множества преимущ...

Эффективность в движении: Какие услуги делают бизнес-поездки удобными и продуктивными

Деловые поездки являются неотъемлемой частью современной профессиональной жизни, позволяя компаниям выстраивать отношения, заключать сделки и изу...

Ключевые аспекты технической изоляции труб: Значение, материалы и методы

Техническая изоляция труб является важнейшим компонентом промышленной и коммерческой инфраструктуры, служащим для поддержания температурного режи...

Передвижные дизельные компрессоры: Как выбрать идеальную модель для ваших нужд

Мобильные дизельные компрессоры - это универсальные машины, которые необходимы в различных отраслях промышленности, от строительных площадок до д...

Эффективное планирование и управление строительными и отделочными работами: Практические советы и рекомендации

Эффективное планирование и управление строительными и отделочными работами необходимы для обеспечения выполнения проектов в срок, в рамках бюджет...

Лечебные грибы: Всё, что нужно знать о их полезных свойствах и применении

Лекарственные грибы имеют богатую историю использования в традиционной медицине и все чаще признаются современной наукой за их разнообразную поль...

Преимущества использования сантехнических перегородок в общественных и коммерческих помещениях

Санитарные перегородки в общественных и коммерческих помещениях значительно повышают конфиденциальность и комфорт пользователей. Эти перегородки ...

Преимущества использования геотекстиля для борьбы с сорняками на участке

Борьба с сорняками является важнейшим аспектом поддержания здоровья ландшафтов, садов и сельскохозяйственных угодий. Традиционные методы, такие к...

Эффективное решение для укрепления и дренирования участка на все случаи жизни

Когда речь заходит о проектах жилищного строительства и ландшафтного дизайна, первостепенное значение имеет обеспечение стабильности и долговечно...

Какие услуги делают бизнес-поездки удобными и продуктивными

Деловые поездки являются неотъемлемой частью современной профессиональной жизни, позволяя компаниям выстраивать отношения, заключать сделки и изу...

Преимущества онлайн-курсов по графическому дизайну: Как выбрать лучший путь к успеху

В эпоху цифровых технологий графический дизайн стал важным навыком в различных отраслях. Онлайн-курсы графического дизайна предлагают гибкий и до...

Биография владельца «Южуралзолота» Константина Струкова

Во времена СССР романтика трудовых профессий вдохновляла целые поколения. Константин Струков, окончив Магнитогорский горно-металлургический инсти...