Команда компьютерных ученых из Чикагского университета обнаружила потенциальную уязвимость в системах виртуальной реальности, которая может позволить хакеру вставить то, что команда называет «начальным слоем» между главным экраном VR пользователя и его пользователем/сервером VR.
Команда разместила документ с описанием своей работы и результатов на сервере препринтов arXiv. Системы виртуальной реальности позволяют пользователям взаимодействовать в виртуальном мире, где возможно практически все, что только можно себе представить.
В рамках этой новой работы исследовательская группа представила сценарий, в котором хакеры могут добавить приложение к гарнитуре виртуальной реальности пользователя, которое обманом заставляет пользователей вести себя таким образом, что может раскрыть хакерам конфиденциальную информацию.
Идея приложения заключается в том, что оно может добавить слой между пользователем и виртуальным миром, который пользователь обычно видит при использовании своего VR-устройства.
Они называют это начальным слоем в честь фильма, в котором персонажу, которого играет Леонардо Ди Каприо, в мозг загружается измененный слой реальности. В этом случае, как предполагают исследователи, такой уровень может позволить хакерам записывать информацию, например пароль, введенный в виртуальный банкомат.
Он также может перехватывать и изменять информацию, например суммы денежных средств, предназначенные для покупки, и направлять разницу на банковский счет хакера.
Он может даже добавить в мир виртуальной реальности изображения, например, персонажей, представляющих друзей или семью, и использовать такую уловку, чтобы завоевать доверие или получить доступ к секретам. Короче говоря, он может отслеживать или изменять жесты, голосовые излучения, активность в Интернете, а также социальные или деловые взаимодействия.
Такое приложение, как отмечает исследовательская группа, можно было бы загрузить на VR-устройство пользователя, если бы ему удалось взломать свою сеть Wi-Fi или получить физический доступ.
И после установки он может работать без уведомления пользователя. Исследователи проверили последнюю возможность, заручившись помощью 28 добровольцев, которые играли в игру, используя демонстрационную гарнитуру виртуальной реальности.
Затем исследователи загрузили на устройства приложение, имитируя взлом, а затем спросили добровольцев, заметили ли они что-нибудь — процесс загрузки и активации вызвал небольшое мерцание. Только 10 добровольцев заметили это, и только один из них задался вопросом, не происходит ли что-то гнусное.
Исследовательская группа уведомила создателей системы Quest VR, которая использовалась в эксперименте, о своих выводах, и компания в ответ сообщила, что планирует изучить потенциальную уязвимость и исправить ее, если она подтвердится.
Исследователи также отмечают, что такие уязвимости, вероятно, существуют в других системах и других типах приложений, которые также стремятся вставить себя между пользователями и их устройствами виртуальной реальности.
Рубрика: Сеть. Читать весь текст на android-robot.com.
10 секретов выбора идеальной свадебной площадки: как выбрать место проведения свадьбы Во время объявления помолвки многие родственники и знакомые сразу задают вопрос: «Где будет свадьба». Вариантов бесчисленное множество, поэтому важно...
Офисный комплект "Р7" для предприятий и учебных заведений Офисный комплект R7 доступен в версиях для рабочих станций, серверов и облачных сервисов. Легкость в освоении пользовательского интерфейса. Обновлени...
Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Родинки - это безобидные пигментные пятна, которые...
С 1 апреля: Сбербанк предупредил тех, на чьих телефонах есть «Сбербанк Онлайн» С 1 апреля: Сбербанк предупредил тех, на чьих телефонах есть «Сбербанк Онлайн»Важная информация от сотрудников банка Пользователи мобильного приложен...
Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...
Практическое руководство по выбору и расстановке
Оснащение дома мебелью - это важная задача, которая включает в себя выбор предметов, которые не только соответствуют вашему стилю и потребностям,...
Система искусственного интеллекта HeAR от Google использует звуки для обнаружения заболеваний легких Команда исследователей искусственного интеллекта из Google Research, работающая с парой коллег из Центра исследований инфекционных заболеваний в Замб...
Насколько корректно бесплатное скачивание музыки в Сети? Давайте в этой статье поговорим о том, насколько корректно скачивать недавно вышедшую в свет музыку в сети Интернет, а также о том, насколько это мож...
Основательница магазина корейской косметики рассказала о произволе в Инстаграм Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписа...
Ковбоями не рождаются. Евгений Ландик о своей необычной профессии Побороть страх и добиться успеха. Просто сказать, но не так легко сделать. Однако Евгений Ландик из Брянской области на собственном примере доказал, ...
Портативная колонка Sony SRS-XB100 выходит на китайский рынок по цене 399 юаней Sony China расширила свою линейку аудиосистем, представив новую портативную беспроводную колонку SRS-XB100 На китайском рынке она уже доступа для пре...
Алессандро Микеле стал новым креативным директором Valentino Алессандро Микеле стал новым креативным директором Valentino. 51-летний итальянский дизайнер заменит Пьерпаоло Пиччоли, который на днях покинул модны...
Практическое руководство по выбору и расстановке
Оснащение дома мебелью - это важная задача, которая включает в себя выбор предметов, которые не только соответствуют вашему стилю и потребностям,...
10 секретов выбора идеальной свадебной площадки: как выбрать место проведения свадьбы Во время объявления помолвки многие родственники и знакомые сразу задают вопрос: «Где будет свадьба». Вариантов бесчисленное множество, поэтому важно...
Основательница магазина корейской косметики рассказала о произволе в Инстаграм Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписа...
Обмен Kaspi Bank KZT на карту банка ТКС (Тинькофф) с максимальной выгодой Большинство пользователей, которым нужно провести обмен казахстанских тенге с карты Каспий Банка на рубли карты ТКС Банка, предпочитают пользоваться ...
Газопоршневые установки Резервные газопоршневые установки обеспечивают надежное и эффективное функционирование систем газоснабжения в случае аварийных ситуаций или плановых ...
В чем минусы шипованной резины? Шипованная резина является популярным выбором для многих автовладельцев, живущих в регионах с суровой зимой и снежными дорогами. Ее основное преимуще...
«Яндекс» выпустил нейросеть YandexGPT 3 Pro Компания «Яндекс» представила третье поколение своих больших языковых моделей YandexGPT. Первой моделью этой линейки стала YandexGPT 3 Pro, которая у...
Эффективное решение для укрепления и дренирования участка
Когда речь заходит о проектах жилищного строительства и ландшафтного дизайна, первостепенное значение имеет обеспечение стабильности и долговечно...
Преимущества аренды транспорта в Санкт-Петербурге
В оживленном центре Санкт-Петербурга, где переплетаются история и современность, преимущества аренды транспорта очевидны. Среди множества преимущ...
Эффективность в движении: Какие услуги делают бизнес-поездки удобными и продуктивными
Деловые поездки являются неотъемлемой частью современной профессиональной жизни, позволяя компаниям выстраивать отношения, заключать сделки и изу...
Ключевые аспекты технической изоляции труб: Значение, материалы и методы
Техническая изоляция труб является важнейшим компонентом промышленной и коммерческой инфраструктуры, служащим для поддержания температурного режи...
Передвижные дизельные компрессоры: Как выбрать идеальную модель для ваших нужд
Мобильные дизельные компрессоры - это универсальные машины, которые необходимы в различных отраслях промышленности, от строительных площадок до д...
Эффективное планирование и управление строительными и отделочными работами необходимы для обеспечения выполнения проектов в срок, в рамках бюджет...
Лечебные грибы: Всё, что нужно знать о их полезных свойствах и применении
Лекарственные грибы имеют богатую историю использования в традиционной медицине и все чаще признаются современной наукой за их разнообразную поль...
Преимущества использования сантехнических перегородок в общественных и коммерческих помещениях
Санитарные перегородки в общественных и коммерческих помещениях значительно повышают конфиденциальность и комфорт пользователей. Эти перегородки ...
Преимущества использования геотекстиля для борьбы с сорняками на участке
Борьба с сорняками является важнейшим аспектом поддержания здоровья ландшафтов, садов и сельскохозяйственных угодий. Традиционные методы, такие к...
Эффективное решение для укрепления и дренирования участка на все случаи жизни
Когда речь заходит о проектах жилищного строительства и ландшафтного дизайна, первостепенное значение имеет обеспечение стабильности и долговечно...
Какие услуги делают бизнес-поездки удобными и продуктивными
Деловые поездки являются неотъемлемой частью современной профессиональной жизни, позволяя компаниям выстраивать отношения, заключать сделки и изу...
Преимущества онлайн-курсов по графическому дизайну: Как выбрать лучший путь к успеху
В эпоху цифровых технологий графический дизайн стал важным навыком в различных отраслях. Онлайн-курсы графического дизайна предлагают гибкий и до...
Биография владельца «Южуралзолота» Константина Струкова
Во времена СССР романтика трудовых профессий вдохновляла целые поколения. Константин Струков, окончив Магнитогорский горно-металлургический инсти...
Традиции и современные тенденции: Как выбрать идеальный кубок в Алматы
Выбор идеального кубка в Алматы - это процесс, в котором традиционное мастерство сочетается с элементами современного дизайна. Будь то спортивные...