要问2024开年最火的科技产品,那应该是非苹果Vision Pro头显设备莫属。该混合现实头戴式设备于2月2日开始销售,价格为3499美元,尽管如此高价仍是供不应求,仅预售就已达16万台以上。这几天能频繁在各种社交媒体上看到用户分享“买家秀”:
然而,就在苹果Vision Pro正式发布没过多久,就有黑客声称已成功在这款极受欢迎的头戴设备中发现了漏洞:
来自麻省理工学院(MIT)的微架构安全博士生Joseph Ravichandran在X上分享了他的研究成果,表示已经找到了苹果Vision Pro的一个内核漏洞。
Joseph Ravichandran写道:“当设备崩溃时,它会切换到全透视模式,并显示一个警告,让用户在30秒内将设备取下,以便重新启动。非常酷。”
内核漏洞是一种针对操作系统核心组件的安全漏洞(内核用于管理系统资源并为操作系统的其他部分和用户应用程序提供必要的服务),一般而言,内核漏洞对于攻击者来说非常有价值,因为它们允许未经授权访问系统,以提升权限执行恶意代码,或是执行其他恶意活动。
这应是目前苹果visionOS的第一个已知内核漏洞。尽管该研究员尚未公开该漏洞的更多详情,但这一发现可能意味着为黑客社区绕过苹果限制(越狱)打开大门。
编辑:左右里
资讯来源:cybernews、X
转载请注明出处和本文链接
原文始发于微信公众号(看雪学苑):黑客攻破火爆全球的苹果Vision Pro头显设备,在发布当天!
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论