AR/VR头盔有漏洞！你的信用卡、传真号、密码等或被泄漏

近日，罗格斯的大学的数据分析医务人员刊载了“Face-Mic”，这是数据分析虚拟现实（AR/VR）斗篷上的词汇命令新功能如何导致个人资料泄漏的第一项工作。

该数据分析表明，黑客可以采用内置革新运动感测器的AR/VR斗篷来记录意想不到的、与词汇相关的面部实时，以偷去通过词汇命令交流的脆弱数据。窃听炮轰者可以推导显现出简单的词汇概要，包括数字和文字，从而推断显现出脆弱数据，如信用卡表格、社会安全表格、电话表格、PIN表格、显现出生地和密码。曝露这些数据可能会导致身份盗取、信用卡欺诈以及机密和医疗保健数据泄漏。

为了断定补丁的实际上，罗格斯的大学的数据分析医务人员技术开发了一种针对AR/VR斗篷的窃听炮轰装置Face-Mic。Face-Mic通过透过人类的面部实时，在采用装有在面部的AR/VR器材时推断显现出私人和脆弱数据。

数据分析员说：“通过分析革新运动感测器亲眼看到的面部实时，我们发现平价斗篷和新一代斗篷都实际上补丁，它们会在未经允许的意味著曝露用户的数据。”

虽然供应商一般都有关于词汇回访新功能的政策，但数据分析发现，内置的革新运动感测器，如AR/VR斗篷内的加速计和电子设备，不需要任何回访许可。这一补丁可被借此实施窃听炮轰的人透过。

数据分析员说明，鉴于该发现，AR/VR斗篷的制造商应该考虑额外的亦须。

该数据分析学术著作题为'Face-Mic: inferring live speech and speaker identity via subtle facial dynamics captured by AR/VR motion sensors'，已刊载在第 27 届漂移计算与网络国际全体会议学术著作集上。

全方位经济学人APP资讯组

本文相关联全方位网，转载代为注明相关联。本文概要大部分代表作者个人观点，本站只提供简介并不构成任何投资及应用建议。（若实际上概要、版权或其它问题，代为联系）