当前位置： 首页 > news >正文

CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可

news 2026/2/6 21:25:55

​2024年9月20日，头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，CertiK依旧是苹果公开感谢次数最多的Web3.0安全机构。

（来源：https://support.apple.com/en-us/120915）

该问题由CertiK的工程师与其他5位计算机科学家共同发现，揭示了Apple Vision Pro的眼动追踪数据如何被利用破解如密码、PIN码和消息在内的敏感信息。

在这项研究中，研究团队与WIRED杂志独家分享了名为“GAZEploit”的攻击方式。通过从Vision Pro记录中提取的两种生物特征：眼部纵横比（EAR）和眼动估计，分析用户的眼动轨迹，研究人员能够重建用户在Vision Pro虚拟键盘上输入的内容。通过观察这些模式，团队能够以92%的准确率重构消息，并以77%的准确率推断出密码。

该漏洞最初于2024年4月报告给Apple公司，同年7月Apple发布了软件更新以修复该问题。这项研究展示了与新兴生物识别技术相关的日益增长的隐私风险，凸显了保护企业和用户隐私的强大安全措施的必要性。

作为网络安全领域的权威，CertiK始终走在保护关键技术和敏感数据的前沿。自2020年以来，CertiK已进行70多次白帽行动，报告4000多起安全事件，发现11.5万多个代码漏洞，保护了超过3600亿美元的数字资产免受潜在损失，其中因发现关键漏洞获得了目前为止Sui最高的漏洞赏金。通过培养信任与创新的文化，CertiK旨在树立新的网络安全基准，并不断优化产品及服务，确保安全和满足客户的安全需求。

  • 荣誉 | CertiK第五次获Apple致谢，致力于提供全面的安全解决方案

  • 荣誉 | CertiK再次获得Apple的认可和致谢

  • 荣誉 | CertiK第3次荣获Apple的认可和致谢

  • CertiK移动安全战略初现成果，苹果公司再度公开致谢

  • 苹果公司发布iOS最新安全更新，CertiK因安全贡献获其认可

相关文章：

CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可

​2024年9月20日，头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，Cert…...

编程日记 2024/9/21 22:59:43

自动登录 RPA 的进阶：滑块验证的巧妙实现

​在RPA的众多应用场景的探索中，自动登录是一个至关重要的环节，它为后续的自动化操作奠定了基础。然而，当我们面对滑块验证这一常见的挑战时，常常会感到困惑和无从下手。本文就来分享自动登录RPA的进阶----滑块验证如何实现。 在…...

编程日记 2024/9/21 22:58:42

Flask-WTF的使用

组织一个 Flask 项目通常需要遵循一定的结构，以便代码清晰、可维护。下面是一个典型的 Flask 项目结构： my_flask_app/ │ ├── app/ │ ├── __init__.py │ ├── models.py │ ├── views.py │ ├── forms.py │ ├── templat…...

编程日记 2024/9/21 22:57:41

Docker 进入容器并运行命令的方法

目录 理解 Docker 容器的基本概念 使用 docker exec 进入运行中的容器 基本用法 常用选项解析 选项详解 实际案例演示 1. 进入容器的交互式 Shell 2. 在容器中运行单个命令 3. 以指定用户运行命令 4. 设置环境变量并运行命令 5. 指定工作目录 使用 docker attach 附…...

编程日记 2024/9/21 22:55:39

2024“华为杯”中国研究生数学建模竞赛（E题）深度剖析_数学建模完整过程+详细思路+代码全解析

问题1详细解答过程 (1) 交通流参数统计 数据预处理 数据读取： 从四个视频观测点提取交通流数据，包括每个时间段内的车流量、车速和车道占用率等。 交通流参数计算 3. 计算流量 (Q)： Q ( t ) N ( t ) Δ t Q(t) \frac{N(t)}{\Delta t} Q…...

编程日记 2024/9/21 22:54:37

伊犁云计算22-1 apache 安装rhel8

1 局域网网络必须通 2 yum 必须搭建成功 3 apache 必须安装 开干 要用su 用户来访问 一看httpd 组件安装完毕 到这里就是测试成功了 如何修改主页的目录 网站目录默认保存在/var/WWW/HTML 我希望改变/home/www 122 127 167 行要改...

编程日记 2024/9/21 22:52:36

概率论原理精解【13】

文章目录 在度量空间中，连续映射概述一、度量空间与距离函数二、连续映射的定义三、连续映射的等价定义四、连续映射的性质五、应用与例子 球形邻域刻画一、球形邻域的定义二、连续映射的球形邻域刻画三、等价性证明四、应用与例子 将度量空间上的连续映射推广到拓扑…...

编程日记 2024/9/21 22:51:35

年度巨献 | OpenCSG开源最大中文合成数据集Chinese Cosmopedia

01 背景 近年来，生成式语言模型（GLM）的飞速发展正在重塑人工智能领域，尤其是在自然语言处理、内容创作和智能客服等领域展现出巨大潜力。然而，大多数领先的语言模型主要依赖于英文数据集进行训练，中文数据…...

编程日记 2024/9/21 22:50:34

Mac 上，终端如何开启 proxy

文章目录 为什么要这么做前提步骤查看 port查看代理的port配置 bash测试 为什么要这么做 mac 上的终端比较孤僻吧，虽然开了，但是终端并不走🪜…产生的现象就是，浏览器可以访问🌍，但是终端不可以访问&#…...

编程日记 2024/9/21 22:49:33

Linux中的进程入门

冯诺依曼体系结构 操作系统(Operator System) 进程控制块（PCB） struct task_struct{//该进程的所有属性//该进程对应的代码和属性地址struct task_struct* next; }; struct task_struct 内核结构体——>创建内核结构体对象(task_struct）…...

编程日记 2024/9/21 22:47:31

Redis面试真题总结（三）

文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 什么是缓存雪崩？该如何解决？ 缓存雪崩是指…...

编程日记 2024/9/21 22:44:28

ARM/Linux嵌入式面经（三三）：大疆

嵌入式工程师考察主要蕴含：C/C++，处理器的架构，操作系统（linux或嵌入式实时操作系统），常见硬件接口协议/总线，文件存储系统等几方面 文章目录 1）C/C++static作用，变量加入static以后在内存中存储位置的变化。static的作用变量加入static后在内存中存储位置的变化面试官…...

编程日记 2024/9/21 22:43:25

《DevOps实践指南》笔记-Part 2

一篇文章显得略长，本文对应第3-4章。前言、第1-2章请参考Part 1；第5-6章、附录、认证考试、参考资源等内容，请参考Part 3。 流动的技术实践 持续交付：降低在生产环境中部署和发布变更的风险。包括：打好自动化部署流水…...

编程日记 2024/9/21 22:34:13

树莓派智能语音助手实现音乐播放

树莓派语音助手从诞生的第一天开始，我就想着让它能像小爱音箱一样，可以语音控制播放音乐。经过这些日子的倒腾，今天终于实现了。 接下里，和大家分享下我的实现方法：首先音乐播放模块用的是我在上一篇博文写的《用sound…...

编程日记 2024/9/21 22:33:12

【sgCreateCallAPIFunctionParam】自定义小工具：敏捷开发→调用接口方法参数生成工具

<template><div :class"$options.name" class"sgDevTool"><sgHead /><div class"sg-container"><div class"sg-start"><div style"margin-bottom: 10px">参数列表[逗号模式]<el-too…...

编程日记 2024/9/21 22:32:11

完整版:NacosDocker 安装

第一步&#xff1a;先直接通过命令安装 Nacos docker run --name nacos2.2.3 -d -p 8848:8848 -e MODEstandalone f151dab7a111 第二步&#xff1a;创建 Docker 挂载目录 # 创建 log 目录 mkdir -p /root/nacos 第三步&#xff1a;将 Docker 容器的文件复制到挂载目录中 …...

编程日记 2024/9/21 22:31:09

mysql RR是否会导致幻读？

除了rr级别的当前读&#xff0c;都会幻读 mysql不同隔离级别&#xff1a; 而对于RC级别的语句级快照和RR级别的事务级快照的之间的区别&#xff0c;其实是由read_view生成的时机来实现的。 RC级别在执行语句时&#xff0c;会先关闭原来的read_view&#xff0c;重新生成新的r…...

编程日记 2024/9/21 22:30:09

一篇进阶Python深入理解函数之高阶函数与函数式编程

当我们深入探讨了函数的作用域与闭包,了解到函数不仅是代码的执行单元,还能通过闭包完成数据的封装与保护.接下来,我们将进一步挖掘函数的强大特性,尤其是高阶函数与函数式编程,帮助你更全面地理解 Python 中函数的特性与应用. 高阶函数 高阶函数是指接受一个或多个函数作为参…...

编程日记 2024/9/21 22:29:07

python中Web开发框架的使用

Python 的 Web 开发框架种类繁多&#xff0c;常见的有 Django 和 Flask 这两个框架。它们各有优点&#xff0c;适合不同类型的 Web 应用开发需求。下面&#xff0c;我将详细介绍这两大主流框架的使用方法&#xff0c;让你快速上手 Python 的 Web 开发。 1. Django Django 是一…...

编程日记 2024/9/21 22:27:03

【AI视频】Runway：Gen-2 运镜详解

博客主页&#xff1a; [小ᶻZ࿆] 本文专栏: AI视频 | Runway 文章目录 &#x1f4af;前言&#x1f4af;Camera Control&#xff08;运镜&#xff09;&#x1f4af;Camera Control功能测试Horizonta&#xff08;左右平移&#xff09;Vertical&#xff08;上下平移&#xff0…...

编程日记 2024/9/21 22:26:02

vscode里如何用git

打开vs终端执行如下&#xff1a; 1 初始化 Git 仓库&#xff08;如果尚未初始化&#xff09; git init 2 添加文件到 Git 仓库 git add . 3 使用 git commit 命令来提交你的更改。确保在提交时加上一个有用的消息。 git commit -m "备注信息" 4 …...

编程新知 2025/8/24 20:45:38

高频面试之3Zookeeper

高频面试之3Zookeeper 文章目录 高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个&#xff1f;3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制 半数机制&#xff08;过半机制&#xff0…...

编程新知 2026/1/25 13:13:20

Psychopy音频的使用

Psychopy音频的使用 本文主要解决以下问题&#xff1a; 指定音频引擎与设备&#xff1b;播放音频文件 本文所使用的环境&#xff1a; Python3.10 numpy2.2.6 psychopy2025.1.1 psychtoolbox3.0.19.14 一、音频配置 Psychopy文档链接为Sound - for audio playback — Psy…...

编程新知 2026/1/31 15:09:31

【JavaSE】绘图与事件入门学习笔记

-Java绘图坐标体系 坐标体系-介绍 坐标原点位于左上角&#xff0c;以像素为单位。 在Java坐标系中,第一个是x坐标,表示当前位置为水平方向&#xff0c;距离坐标原点x个像素;第二个是y坐标&#xff0c;表示当前位置为垂直方向&#xff0c;距离坐标原点y个像素。 坐标体系-像素 …...

编程新知 2025/12/19 20:46:15

图表类系列各种样式PPT模版分享

图标图表系列PPT模版&#xff0c;柱状图PPT模版&#xff0c;线状图PPT模版&#xff0c;折线图PPT模版&#xff0c;饼状图PPT模版&#xff0c;雷达图PPT模版&#xff0c;树状图PPT模版 图表类系列各种样式PPT模版分享&#xff1a;图表系列PPT模板https://pan.quark.cn/s/20d40aa…...

编程新知 2026/2/4 18:07:02

PAN/FPN

import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...

编程新知 2025/10/20 4:39:36

Go 并发编程基础：通道（Channel）的使用

在 Go 中&#xff0c;Channel 是 Goroutine 之间通信的核心机制。它提供了一个线程安全的通信方式&#xff0c;用于在多个 Goroutine 之间传递数据&#xff0c;从而实现高效的并发编程。 本章将介绍 Channel 的基本概念、用法、缓冲、关闭机制以及 select 的使用。 一、Channel…...

编程新知 2025/12/4 8:54:35

vulnyx Blogger writeup

信息收集 arp-scan nmap 获取userFlag 上web看看 一个默认的页面&#xff0c;gobuster扫一下目录 可以看到扫出的目录中得到了一个有价值的目录/wordpress&#xff0c;说明目标所使用的cms是wordpress&#xff0c;访问http://192.168.43.213/wordpress/然后查看源码能看到 这…...

编程新知 2026/1/29 5:24:50

用鸿蒙HarmonyOS5实现中国象棋小游戏的过程

下面是一个基于鸿蒙OS (HarmonyOS) 的中国象棋小游戏的实现代码。这个实现使用Java语言和鸿蒙的Ability框架。 1. 项目结构 /src/main/java/com/example/chinesechess/├── MainAbilitySlice.java // 主界面逻辑├── ChessView.java // 游戏视图和逻辑├──…...

编程新知 2025/8/18 11:32:48

AD学习（3）

1 PCB封装元素组成及简单的PCB封装创建 封装的组成部分&#xff1a; &#xff08;1&#xff09;PCB焊盘&#xff1a;表层的铜 &#xff0c;top层的铜 &#xff08;2&#xff09;管脚序号&#xff1a;用来关联原理图中的管脚的序号&#xff0c;原理图的序号需要和PCB封装一一…...

编程新知 2026/2/6 5:54:15