Обнаружена уязвимость в системах виртуальной реальности

21:03, 28 Мар.

Команда компьютерных ученых из Чикагского университета обнаружила потенциальную уязвимость в системах виртуальной реальности, которая может позволить хакеру вставить то, что команда называет «начальным слоем» между главным экраном VR пользователя и его пользователем/сервером VR.

Команда разместила документ с описанием своей работы и результатов на сервере препринтов arXiv.

Системы виртуальной реальности позволяют пользователям взаимодействовать в виртуальном мире, где возможно практически все, что только можно себе представить. В рамках этой новой работы исследовательская группа представила сценарий, в котором хакеры могут добавить приложение к гарнитуре виртуальной реальности пользователя, которое обманом заставляет пользователей вести себя таким образом, что может раскрыть хакерам конфиденциальную информацию.

Идея приложения заключается в том, что оно может добавить слой между пользователем и виртуальным миром, который пользователь обычно видит при использовании своего VR-устройства.

Они называют это начальным слоем в честь фильма, в котором персонажу, которого играет Леонардо Ди Каприо, в мозг загружается измененный слой реальности.

В этом случае, как предполагают исследователи, такой уровень может позволить хакерам записывать информацию, например пароль, введенный в виртуальный банкомат.

Он также может перехватывать и изменять информацию, например суммы денежных средств, предназначенные для покупки, и направлять разницу на банковский счет хакера.

Он может даже добавить в мир виртуальной реальности изображения, например, персонажей, представляющих друзей или семью, и использовать такую уловку, чтобы завоевать доверие или получить доступ к секретам.

Короче говоря, он может отслеживать или изменять жесты, голосовые излучения, активность в Интернете, а также социальные или деловые взаимодействия.

Такое приложение, как отмечает исследовательская группа, можно было бы загрузить на VR-устройство пользователя, если бы ему удалось взломать свою сеть Wi-Fi или получить физический доступ.

И после установки он может работать без уведомления пользователя.

Исследователи проверили последнюю возможность, заручившись помощью 28 добровольцев, которые играли в игру, используя демонстрационную гарнитуру виртуальной реальности.

Затем исследователи загрузили на устройства приложение, имитируя взлом, а затем спросили добровольцев, заметили ли они что-нибудь — процесс загрузки и активации вызвал небольшое мерцание.

Только 10 добровольцев заметили это, и только один из них задался вопросом, не происходит ли что-то гнусное.

Исследовательская группа уведомила создателей системы Quest VR, которая использовалась в эксперименте, о своих выводах, и компания в ответ сообщила, что планирует изучить потенциальную уязвимость и исправить ее, если она подтвердится.

Исследователи также отмечают, что такие уязвимости, вероятно, существуют в других системах и других типах приложений, которые также стремятся вставить себя между пользователями и их устройствами виртуальной реальности.

Рубрика: Развлечения и Интернет. Читать весь текст на android-robot.com.

Алессандро Микеле стал новым креативным директором Valentino Алессандро Микеле стал новым креативным директором Valentino. 51-летний итальянский дизайнер заменит Пьерпаоло Пиччоли, который на днях покинул модны...

Алла Пугачёва прокомментировала теракт в "Крокус Сити Холле" Алла Пугачёва в своём инстаграме* опубликовала пост, в котором высказалась о теракте в "Крокус Сити Холле", который произошёл неделю назад. Ранее пев...

Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...

Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...

Канделаки возглавила ТНТ вместо автора «Дома-2»: станет ли канал вторым Матч-ТВ Поклонники задумались, какие изменения ждут канал. Не столкнётся ли он с проблемами Матч ТВ, которым руководила Канделаки. Фото: pbs.twimg.com Тина К...

Сериал «Стас» 2021 на «ТНТ»: Описание серий, актёры и роли, дата выхода «Бытовуха» русского стендапера — основная идея сериала «Стас». Комик Старовойтов, пропавший с экранов, исполнил главную роль в ситкоме. Стас Старовой...

"Решено выдать сразу две пенсии": россияне получат в апреле очень приятные выплаты "Решено выдать сразу две пенсии": россияне получат в апреле очень приятные выплатыПожилые вздохнули с облегчением Весна 2024 года принесет долгожданн...

Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Переродятся в рак: онколог рассказал о способе распознать опасные родинки — стоит взять на заметку Родинки - это безобидные пигментные пятна, которые...

Анонс Windows 11 Insider Preview Build 26090 (каналы Dev и Canary) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 26090 для участников программы Windows Insider, использ...

Состоялся релиз стабильной версии Microsoft Edge 123 Несколько дней назад Microsoft начала распространять стабильную версию Microsoft Edge 123 (123.0.2420.53), которая приносит с собой несколько новшест...

Искусственный риф, спроектированный инженерами, может защитить морскую жизнь и уменьшить ущерб от шторма Красивые, корявые, извилистые рифы, окружающие тропические острова, служат морским убежищем и естественным буфером от штормов на море. Но по мере тог...

Вьетнамский автопроизводитель VinFast начнет продавать электромобили в Таиланде Вьетнамский автопроизводитель VinFast объявил во вторник, что планирует продавать свои электромобили в Таиланде, и заявил, что связался с автодилерам...

Использование компьютерных программ для эффективного ведения социальных сетей В современном мире, где социальные сети стали неотделимой частью нашей жизни и ключевым инструментом для бизнеса, грамотное управление ими требует пр...

Перспективы развития кибербезопасности в российском телекоммуникационном секторе Современный мир все больше становится цифровым, это происходит день ото дня, и телекоммуникационный сектор играет важную роль в этом процессе. Однако...

Топ-7 мест, обязательных к посещению в Южной Корее Несмотря на свои скромные размеры, Корея поражает своими удивительными пейзажами, богатым культурным наследием, изысканной кухней и живой ночной жизн...

Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...

Завораживающие кадры: буря из пустыни Гоби накрыла Амурскую область Жители Благовещенска сегодня как будто оказались на Марсе. Из Китая и Монголии циклон принес такую песчаную бурю, что не было видно даже солнца &mdas...

На Пятом канале акция «День добрых дел» для пострадавших от терактов в Красногорске и Белгороде ПОЖЕРТВОВАТЬ Сегодня День добрых дел на Пятом канале. На этот раз он отличается от традиционного формата. Еще в субботу 23 марта в своем эфире Пятый ...

Как установить Mir Pay на смартфон в 2024 году? Приложение для бесконтактной оплаты Mir Pay было удалено из магазина Google Play из-за санкций. Расскажем, как установить на смартфон российское плат...

Статистика каршеринга в России от аналитиков Yota Информация от аналитиков Yota на основе обезличенных данных абонентов. Популярность использования сервисов каршеринга в 2023 году выросла на 43%. Лид...

Украина и Грузия — на Евро. Покажут ли нам эти матчи по ТВ? В число участников чемпионата Европы по футболу пробились две команды из стран постсоветского пространства. Во вторник вечером окончательно определил...

DOOGEE представила новые флагманы Технологические новинки из Поднебесной. Китайские разработчики представили на российском рынке потрясающие смартфоны: стильную премиум-модель 4 в одн...

Как выбрать сапоги для рыбалки: основные критерии, продукция из магазина Pike Людям, приобщившимся к активным видам отдыха, необходима удобная и ультрапрактичная обувь. При подборе качественной пары сапог для рыбалки важно прин...

Хитрость, которую должен знать каждый пользователь Snapchat Если вы пользователь Snapchat, который когда-либо имел несчастье использовать приложение на телефоне Android, то вы наверняка уже в курсе, как хорошо...

Что такое расчетный счет и как выбрать банк для открытия Расчетным называется специальный счет в банке, предназначенный для ведения бизнеса. На него получают платежи, с него делают переводы, счет используют...

Система искусственного интеллекта HeAR от Google использует звуки для обнаружения заболеваний легких Команда исследователей искусственного интеллекта из Google Research, работающая с парой коллег из Центра исследований инфекционных заболеваний в Замб...

USDJPY: красная линия на 152.0? Влияние на рынок:3Разворот к ужесточению монетарной политике Банка Японии ранее в марте не только не развернул, но дополнительно подстегнул тенденцию...

Индекс доллара: баланс в пользу быков Влияние на рынок:3Заседание FOMC – главное событие дня на Wall Street, способное задать тон торгов на недели вперёд, так как ФРС зачастую стоит...

Что делать с акциями Совкомбанка в перспективе года: прогноз аналитика Совкомбанк продемонстрировал сильные итоги 2023 года в отчете о финансовых показателях, однако потенциал роста акций ограничен, считает аналитик «Тин...

Аналитики назвали пять шагов для выбора прибыльных дивидендных акций Инвесторы активно интересуются акциями, предполагающими регулярную выплату дивидендов. Аналитики «Альфа-Инвестиций» дали пять советов, как выбрать вы...

Ставки с 1хбет: как начать свой путь успеха? Если вы хотите на футбол ставки поставить, то вам даже не нужно выходить из собственного дома. На сегодняшний день, огромное количество пользователей...

Как стать гражданином Турции? Гражданство Турции относится к лицам, которые имеют законные связи с Республикой Турция. Таким людям предоставляются определенные права и свободы, ус...

Спастический запор: Что нужно знать об этом? Спастический запор – это нарушение кишечной активности, характеризующееся чрезмерным напряжением мышц кишечника, что приводит к затруднению прохожден...

Как выбрать электрический массажер Электрический массажер - это устройство, которое использует электричество для создания вибраций или движений, которые массируют тело. Они могут быть ...

Фёдоров Александр Александрович: Биография, образование, наука Фёдоров Александр Александрович родился 08.10.1970 в городе Семёнове Нижегородской области. Его родители, журналист и химик, привили ему любовь к зна...

Радиальный вентилятор улитка Радиальный вентилятор-улитка – это инновационное устройство, разработанное с целью решения проблем вентиляции и обеспечения оптимального микроклимата...

Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...

Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...

10 товаров с АлиЭкспресс с высоким рейтингом и низкой ценой Распродажа на АлиЭкспресс закончилась, но это не значит, что найти низкие цены и выгодно купить нужные вам вещи не получится. Главное — знать, ...

Как обработать фото и видео на iPhone без сторонних приложений. 7 советов для владельцев смартфонов Apple На презентации каждого нового Айфона Apple большое внимание уделяет его фото- и видеовозможностям. Крутая камера, оптическая стабилизация, высокая де...

Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...

Почему аутсорсинг персонала остается в тренде: выгоды и преимущества Идея аутсорсинга, то есть найма персонала сторонней компании для выполнения различных услуг, появилась в бизнес-среде в конце 20 века. По своей сути ...

В Курске выбрали лучшее сгущённое молоко Бело-голубая банка с этим лакомством была неотъемлемой частью жизни любого советского человека. Сейчас это любимое угощение детей и важный ингредиент...

В Курске наградили победителей регионального этапа чемпионата «Профессионалы» Стремятся стать профессионалами со школьной скамьи. Юные куряне боролись за призовые места в тематическом чемпионате. 49 компетенций, более 350 участ...

Intel демонстрирует сверхбыструю версию Thunderbolt Интерфейс обеспечивает обмен данными с периферийными устройствами на скорости 80 Гбит/с — как только что анонсированная спецификация USB4. Компания I...

OCS предлагает сервисы StormWall для защиты от DDoS-рисков и хакерских атак Компания StormWall предлагает рынку решения в области информационной безопасности — сервисы на основе искусственного интеллекта для защиты от DDoS-ат...

Сборная команда Брянской области успешно выступила на Первенстве ЦФО по пауэрлифтингу В Туле завершилось Первенство Центрального федерального округа по пауэрлифтингу. Успешное выступление на соревновании продемонстрировала сборная спор...

Леонид Слуцкий предложил регламентировать работу микрофинансовых организаций Лидер ЛДПР Леонид Слуцкий поднял проблемный вопрос деятельности микрофинансовых организаций. Депутат заявил о необходимости изменить требования к их ...

Пользователи X раскритиковали президента Польши за желание сберечь американских солдат После заявления президента Польши Анджея Дуды о необходимости прекратить действия России для защиты американских солдат от возможной гибели, пользова...

Гаджеты недели 26 марта 2024 года Предлагаем вашему вниманию: робот-пылесос X1 Creatulize для уничтожения пылевых клещей; портативный сенсорный 27-дюймовый монитор LG StanbyMe; смартф...

АвтоСпецЦентр представила флагманский внедорожник EXEED VX в рамках открытия нового дилерского центра в Химках 14 марта состоялось официальное открытие нового дилерского центра EXEED АвтоСпецЦентр Химки. Для гостей была подготовлена увлекательная программа, в ...

НХЛ. «Вашингтон» сыграет с «Торонто», «Каролина» примет «Детройт», «Рейнджерс» против «Колорадо» «Рейнджерс» сыграют с «Колорадо», «Флорида» против «Айлендерс», «Миннесота» – «Сан-Хосе», «Ванкувер» будет противостоять «Далласу». НХЛ Регулярный че...