Надежный VPN для России – подключайся через наш Телеграмм-бот: |
В вашем VR-шлеме может быть посторонний.
В новом исследовании Чикагского Университета описывается уязвимость в VR-системе Meta* Quest, позволяющая злоумышленникам захватывать устройства пользователей, похищать конфиденциальную информацию и с помощью генеративного ИИ манипулировать социальными взаимодействиями.
Для осуществления атаки, получившей название «Inception Attack», необходим доступ к Wi-Fi сети пользователя VR-гарнитуры. В случае успеха жертвы становятся уязвимы для фишинга, мошенничества и других угроз.
Киберпреступник должен создать приложение, которое внедряет вредоносный код в систему Meta Quest, а затем запустить копию главного экрана и приложения и следить, записывать и изменять все действия пользователя в VR, включая голосовые команды, жесты, активность в браузере и социальные взаимодействия.
Скриншоты реального окна браузера Meta Quest (слева) и его копии (справа)
Купи VPN для России через Телеграмм – легко и быстро: |
В рамках исследования было продемонстрировано, как злоумышленник мог изменять информацию на экране пользователя, например, показывая неверный баланс банковского счета, и даже изменять суммы переводов без ведома пользователя.
Использование генеративного ИИ может усугубить положение, позволяя мгновенно клонировать голоса людей и создавать визуальные дипфейки для манипуляций взаимодействий в VR-пространстве.
Клонирование голоса позволило изменить голосовое сообщение собеседника
Эксперимент с участием 27 добровольцев-экспертов в области VR показал, что большинство из них не подозревало о наличии атаки, лишь один участник заметил подозрительную активность. Представитель Meta сообщил о планах компании изучить результаты исследования и подчеркнул сотрудничество с академическими кругами в рамках программы поиска уязвимостей.
* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.
Приватность — это право, а не роскошь.
Подпишитесь на наш канал и защитите свои права
Купить экспресс VPN означает приобретение услуги виртуальной частной сети (VPN), которая предлагает высокую скорость соединения и надежную защиту данных. Экспресс VPN (или ExpressVPN) — это конкретный бренд, известный своим качеством и производительностью, но термин также может использоваться для обозначения любых VPN-сервисов, которые акцентируют внимание на быстрой работе.
Экспресс VPN помогает защитить ваши данные от слежки, что особенно важно при использовании общественных Wi-Fi сетей.
Экспресс VPN позволяет обойти географические блокировки, что дает возможность получать доступ к сайтам и сервисам, недоступным в вашем регионе.
Купить экспресс VPN — это решение для тех, кто ищет быстрый и надежный способ обеспечить безопасность и конфиденциальность в интернете. Такой сервис поможет вам защитить ваши данные, обеспечить высокую скорость соединения и получить доступ к контенту, заблокированному в вашем регионе. Выбирая экспресс VPN, вы делаете инвестицию в свой онлайн-комфорт и безопасность.