Команда компьютерных ученых из Чикагского университета обнаружила потенциальную уязвимость в системах виртуальной реальности, которая может позволить хакеру вставить то, что команда называет «начальным слоем» между главным экраном VR пользователя и его пользователем/сервером VR.
Команда разместила документ с описанием своей работы и результатов на сервере препринтов arXiv. Системы виртуальной реальности позволяют пользователям взаимодействовать в виртуальном мире, где возможно практически все, что только можно себе представить.
В рамках этой новой работы исследовательская группа представила сценарий, в котором хакеры могут добавить приложение к гарнитуре виртуальной реальности пользователя, которое обманом заставляет пользователей вести себя таким образом, что может раскрыть хакерам конфиденциальную информацию.
Идея приложения заключается в том, что оно может добавить слой между пользователем и виртуальным миром, который пользователь обычно видит при использовании своего VR-устройства.
Они называют это начальным слоем в честь фильма, в котором персонажу, которого играет Леонардо Ди Каприо, в мозг загружается измененный слой реальности.
В этом случае, как предполагают исследователи, такой уровень может позволить хакерам записывать информацию, например пароль, введенный в виртуальный банкомат.
Он также может перехватывать и изменять информацию, например суммы денежных средств, предназначенные для покупки, и направлять разницу на банковский счет хакера.
Он может даже добавить в мир виртуальной реальности изображения, например, персонажей, представляющих друзей или семью, и использовать такую уловку, чтобы завоевать доверие или получить доступ к секретам.
Короче говоря, он может отслеживать или изменять жесты, голосовые излучения, активность в Интернете, а также социальные или деловые взаимодействия.
Такое приложение, как отмечает исследовательская группа, можно было бы загрузить на VR-устройство пользователя, если бы ему удалось взломать свою сеть Wi-Fi или получить физический доступ.
И после установки он может работать без уведомления пользователя. Исследователи проверили последнюю возможность, заручившись помощью 28 добровольцев, которые играли в игру, используя демонстрационную гарнитуру виртуальной реальности.
Затем исследователи загрузили на устройства приложение, имитируя взлом, а затем спросили добровольцев, заметили ли они что-нибудь — процесс загрузки и активации вызвал небольшое мерцание.
Только 10 добровольцев заметили это, и только один из них задался вопросом, не происходит ли что-то гнусное.
Исследовательская группа уведомила создателей системы Quest VR, которая использовалась в эксперименте, о своих выводах, и компания в ответ сообщила, что планирует изучить потенциальную уязвимость и исправить ее, если она подтвердится.
Исследователи также отмечают, что такие уязвимости, вероятно, существуют в других системах и других типах приложений, которые также стремятся вставить себя между пользователями и их устройствами виртуальной реальности.
Рубрика: Сеть. Читать весь текст на android-robot.com.
Спастический запор: Что нужно знать об этом? Спастический запор – это нарушение кишечной активности, характеризующееся чрезмерным напряжением мышц кишечника, что приводит к затруднению прохожден...
Как выбрать электрический массажер Электрический массажер - это устройство, которое использует электричество для создания вибраций или движений, которые массируют тело. Они могут быть ...
Нацисты «Азова» минируют Изюм «забавы ради». Сводка СВО за 28 марта Подразделения «Азова» (запрещенная в РФ террористическая организация), которые входят в 3-ю бригаду спецназа национальной гвардии Украины, разбросаны...
Киеву - молиться. Economist: летом РФ прорвет украинскую оборону В интервью для CBS News Владимир Зеленский признал, что ВСУ «не смогут выстоять против еще одного масштабного наступления России», которое, как он сч...
Система искусственного интеллекта HeAR от Google использует звуки для обнаружения заболеваний легких Команда исследователей искусственного интеллекта из Google Research, работающая с парой коллег из Центра исследований инфекционных заболеваний в Замб...
Принудительный договор на обслуживание газового оборудования: всё или ничего «Городская служба газа» оказалась в центре нового скандала. Видимо, оферты, оформленные в виде квитанций, не помогли компании привлечь бо...
Завораживающие кадры: буря из пустыни Гоби накрыла Амурскую область Жители Благовещенска сегодня как будто оказались на Марсе. Из Китая и Монголии циклон принес такую песчаную бурю, что не было видно даже солнца &mdas...
На Пятом канале акция «День добрых дел» для пострадавших от терактов в Красногорске и Белгороде ПОЖЕРТВОВАТЬ Сегодня День добрых дел на Пятом канале. На этот раз он отличается от традиционного формата. Еще в субботу 23 марта в своем эфире Пятый ...
Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...
Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...
Яндекс запустил нейросеть YandexGPT 3 Pro Новая нейросеть лучше работает со сложными запросами и точнее следует заданному формату ответов, благодаря чему будет особенно полезна при решении ре...
Рынок консолей в стагнации, но на Xbox могут появиться другие магазины – Фил Спенсер В последние дни было много споров и опасений по поводу будущего Xbox, поскольку Microsoft, похоже, отходит от эксклюзивов и традиционного консольного...
Выпущен Vivo X Fold 3 – самый тонкий и лёгкий гибкий смартфон в мире Vivo анонсировала два новых смартфона Vivo X Fold 3 и Fold 3 Pro. По сравнению с предшественниками, производитель не только уменьшил размеры новинок,...
Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...
Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...
Выпущен Vivo X Fold 3 – самый тонкий и лёгкий гибкий смартфон в мире Vivo анонсировала два новых смартфона Vivo X Fold 3 и Fold 3 Pro. По сравнению с предшественниками, производитель не только уменьшил размеры новинок,...
Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Родинки - это безобидные пигментные пятна, которые...
С 1 апреля: Сбербанк предупредил тех, на чьих телефонах есть «Сбербанк Онлайн» С 1 апреля: Сбербанк предупредил тех, на чьих телефонах есть «Сбербанк Онлайн»Важная информация от сотрудников банка Пользователи мобильного приложен...
Сборная команда Брянской области успешно выступила на Первенстве ЦФО по пауэрлифтингу В Туле завершилось Первенство Центрального федерального округа по пауэрлифтингу. Успешное выступление на соревновании продемонстрировала сборная спор...
В Брянске открыли завод по сбору грузовиков В Брянске открыли завод по сбору грузовиков из КНР Продавать продукцию будут под брендом BNM Мероприятие прошло 18 августа. На открытии присутствовал...
Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...
CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...
Черепно-мозговые травмы меняют нейронные сети по всему мозгу Свежие научные открытия в области черепно-мозговых травм, сделанные американскими нейробиологами из Университета Тафтса в Массачусетсе, раскрывают но...
В России может появиться наказание за «скручивание пробега» Покупая автомобиль с пробегом, новоиспеченные автовладельцы часто оказываются обманутыми, а машина полна неприятных сюрпризов. Одним из основных крит...
Наблюдая солнечное затмение, американцы рискуют ослепнуть Солнечные затмения всегда привлекали людей возможностью увидеть то, что случится снова только через годы или даже десятилетия. С затмениями Солнца св...
Intel демонстрирует сверхбыструю версию Thunderbolt Интерфейс обеспечивает обмен данными с периферийными устройствами на скорости 80 Гбит/с — как только что анонсированная спецификация USB4. Компания I...
OCS предлагает сервисы StormWall для защиты от DDoS-рисков и хакерских атак Компания StormWall предлагает рынку решения в области информационной безопасности — сервисы на основе искусственного интеллекта для защиты от DDoS-ат...
Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...
Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...
Алессандро Микеле стал новым креативным директором Valentino Алессандро Микеле стал новым креативным директором Valentino. 51-летний итальянский дизайнер заменит Пьерпаоло Пиччоли, который на днях покинул модны...
Алла Пугачёва прокомментировала теракт в "Крокус Сити Холле" Алла Пугачёва в своём инстаграме* опубликовала пост, в котором высказалась о теракте в "Крокус Сити Холле", который произошёл неделю назад. Ранее пев...
Руководство РГПУ им. А. И. Герцена покрывало Вишневского в секс-скандалах со студентками – потерпевшая Не так давно стало известно о случаях харассмента со стороны преподавателя РГПУ им. А. И. Герцена и депутата ЗакСа Бориса Вишневского. Несколько бывш...
Против правды не пойдешь – С журналиста «Медузы» Ивана Голунова сняли обвинение На период внутренней проверки полицейские, задержавшие корреспондента, не смогут исполнять свои обязанности. С журналиста «Медузы» Ивана Голунова сня...
Анонс Windows 11 Insider Preview Build 26090 (каналы Dev и Canary) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 26090 для участников программы Windows Insider, использ...
Состоялся релиз стабильной версии Microsoft Edge 123 Несколько дней назад Microsoft начала распространять стабильную версию Microsoft Edge 123 (123.0.2420.53), которая приносит с собой несколько новшест...
Алессандро Микеле стал новым креативным директором Valentino Алессандро Микеле стал новым креативным директором Valentino. 51-летний итальянский дизайнер заменит Пьерпаоло Пиччоли, который на днях покинул модны...
Алла Пугачёва прокомментировала теракт в "Крокус Сити Холле" Алла Пугачёва в своём инстаграме* опубликовала пост, в котором высказалась о теракте в "Крокус Сити Холле", который произошёл неделю назад. Ранее пев...
Ставки с 1хбет: как начать свой путь успеха? Если вы хотите на футбол ставки поставить, то вам даже не нужно выходить из собственного дома. На сегодняшний день, огромное количество пользователей...
Как стать гражданином Турции? Гражданство Турции относится к лицам, которые имеют законные связи с Республикой Турция. Таким людям предоставляются определенные права и свободы, ус...