当前位置： 首页 > news >正文

CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可

news 2025/9/16 18:37:24

​2024年9月20日，头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，CertiK依旧是苹果公开感谢次数最多的Web3.0安全机构。

（来源：https://support.apple.com/en-us/120915）

该问题由CertiK的工程师与其他5位计算机科学家共同发现，揭示了Apple Vision Pro的眼动追踪数据如何被利用破解如密码、PIN码和消息在内的敏感信息。

在这项研究中，研究团队与WIRED杂志独家分享了名为“GAZEploit”的攻击方式。通过从Vision Pro记录中提取的两种生物特征：眼部纵横比（EAR）和眼动估计，分析用户的眼动轨迹，研究人员能够重建用户在Vision Pro虚拟键盘上输入的内容。通过观察这些模式，团队能够以92%的准确率重构消息，并以77%的准确率推断出密码。

该漏洞最初于2024年4月报告给Apple公司，同年7月Apple发布了软件更新以修复该问题。这项研究展示了与新兴生物识别技术相关的日益增长的隐私风险，凸显了保护企业和用户隐私的强大安全措施的必要性。

作为网络安全领域的权威，CertiK始终走在保护关键技术和敏感数据的前沿。自2020年以来，CertiK已进行70多次白帽行动，报告4000多起安全事件，发现11.5万多个代码漏洞，保护了超过3600亿美元的数字资产免受潜在损失，其中因发现关键漏洞获得了目前为止Sui最高的漏洞赏金。通过培养信任与创新的文化，CertiK旨在树立新的网络安全基准，并不断优化产品及服务，确保安全和满足客户的安全需求。

  • 荣誉 | CertiK第五次获Apple致谢，致力于提供全面的安全解决方案

  • 荣誉 | CertiK再次获得Apple的认可和致谢

  • 荣誉 | CertiK第3次荣获Apple的认可和致谢

  • CertiK移动安全战略初现成果，苹果公司再度公开致谢

  • 苹果公司发布iOS最新安全更新，CertiK因安全贡献获其认可

相关文章：

CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可

​2024年9月20日，头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，Cert…...

编程日记 2024/9/21 22:59:43

自动登录 RPA 的进阶：滑块验证的巧妙实现

​在RPA的众多应用场景的探索中，自动登录是一个至关重要的环节，它为后续的自动化操作奠定了基础。然而，当我们面对滑块验证这一常见的挑战时，常常会感到困惑和无从下手。本文就来分享自动登录RPA的进阶----滑块验证如何实现。 在…...

编程日记 2024/9/21 22:58:42

Flask-WTF的使用

组织一个 Flask 项目通常需要遵循一定的结构，以便代码清晰、可维护。下面是一个典型的 Flask 项目结构： my_flask_app/ │ ├── app/ │ ├── __init__.py │ ├── models.py │ ├── views.py │ ├── forms.py │ ├── templat…...

编程日记 2024/9/21 22:57:41

Docker 进入容器并运行命令的方法

目录 理解 Docker 容器的基本概念 使用 docker exec 进入运行中的容器 基本用法 常用选项解析 选项详解 实际案例演示 1. 进入容器的交互式 Shell 2. 在容器中运行单个命令 3. 以指定用户运行命令 4. 设置环境变量并运行命令 5. 指定工作目录 使用 docker attach 附…...

编程日记 2024/9/21 22:55:39

2024“华为杯”中国研究生数学建模竞赛（E题）深度剖析_数学建模完整过程+详细思路+代码全解析

问题1详细解答过程 (1) 交通流参数统计 数据预处理 数据读取： 从四个视频观测点提取交通流数据，包括每个时间段内的车流量、车速和车道占用率等。 交通流参数计算 3. 计算流量 (Q)： Q ( t ) N ( t ) Δ t Q(t) \frac{N(t)}{\Delta t} Q…...

编程日记 2024/9/21 22:54:37

伊犁云计算22-1 apache 安装rhel8

1 局域网网络必须通 2 yum 必须搭建成功 3 apache 必须安装 开干 要用su 用户来访问 一看httpd 组件安装完毕 到这里就是测试成功了 如何修改主页的目录 网站目录默认保存在/var/WWW/HTML 我希望改变/home/www 122 127 167 行要改...

编程日记 2024/9/21 22:52:36

概率论原理精解【13】

文章目录 在度量空间中，连续映射概述一、度量空间与距离函数二、连续映射的定义三、连续映射的等价定义四、连续映射的性质五、应用与例子 球形邻域刻画一、球形邻域的定义二、连续映射的球形邻域刻画三、等价性证明四、应用与例子 将度量空间上的连续映射推广到拓扑…...

编程日记 2024/9/21 22:51:35

年度巨献 | OpenCSG开源最大中文合成数据集Chinese Cosmopedia

01 背景 近年来，生成式语言模型（GLM）的飞速发展正在重塑人工智能领域，尤其是在自然语言处理、内容创作和智能客服等领域展现出巨大潜力。然而，大多数领先的语言模型主要依赖于英文数据集进行训练，中文数据…...

编程日记 2024/9/21 22:50:34

Mac 上，终端如何开启 proxy

文章目录 为什么要这么做前提步骤查看 port查看代理的port配置 bash测试 为什么要这么做 mac 上的终端比较孤僻吧，虽然开了，但是终端并不走🪜…产生的现象就是，浏览器可以访问🌍，但是终端不可以访问&#…...

编程日记 2024/9/21 22:49:33

Linux中的进程入门

冯诺依曼体系结构 操作系统(Operator System) 进程控制块（PCB） struct task_struct{//该进程的所有属性//该进程对应的代码和属性地址struct task_struct* next; }; struct task_struct 内核结构体——>创建内核结构体对象(task_struct）…...

编程日记 2024/9/21 22:47:31

Redis面试真题总结（三）

文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 什么是缓存雪崩？该如何解决？ 缓存雪崩是指…...

编程日记 2024/9/21 22:44:28

ARM/Linux嵌入式面经（三三）：大疆

嵌入式工程师考察主要蕴含：C/C++，处理器的架构，操作系统（linux或嵌入式实时操作系统），常见硬件接口协议/总线，文件存储系统等几方面 文章目录 1）C/C++static作用，变量加入static以后在内存中存储位置的变化。static的作用变量加入static后在内存中存储位置的变化面试官…...

编程日记 2024/9/21 22:43:25

《DevOps实践指南》笔记-Part 2

一篇文章显得略长，本文对应第3-4章。前言、第1-2章请参考Part 1；第5-6章、附录、认证考试、参考资源等内容，请参考Part 3。 流动的技术实践 持续交付：降低在生产环境中部署和发布变更的风险。包括：打好自动化部署流水…...

编程日记 2024/9/21 22:34:13

树莓派智能语音助手实现音乐播放

树莓派语音助手从诞生的第一天开始，我就想着让它能像小爱音箱一样，可以语音控制播放音乐。经过这些日子的倒腾，今天终于实现了。 接下里，和大家分享下我的实现方法：首先音乐播放模块用的是我在上一篇博文写的《用sound…...

编程日记 2024/9/21 22:33:12

【sgCreateCallAPIFunctionParam】自定义小工具：敏捷开发→调用接口方法参数生成工具

<template><div :class"$options.name" class"sgDevTool"><sgHead /><div class"sg-container"><div class"sg-start"><div style"margin-bottom: 10px">参数列表[逗号模式]<el-too…...

编程日记 2024/9/21 22:32:11

完整版:NacosDocker 安装

第一步&#xff1a;先直接通过命令安装 Nacos docker run --name nacos2.2.3 -d -p 8848:8848 -e MODEstandalone f151dab7a111 第二步&#xff1a;创建 Docker 挂载目录 # 创建 log 目录 mkdir -p /root/nacos 第三步&#xff1a;将 Docker 容器的文件复制到挂载目录中 …...

编程日记 2024/9/21 22:31:09

mysql RR是否会导致幻读？

除了rr级别的当前读&#xff0c;都会幻读 mysql不同隔离级别&#xff1a; 而对于RC级别的语句级快照和RR级别的事务级快照的之间的区别&#xff0c;其实是由read_view生成的时机来实现的。 RC级别在执行语句时&#xff0c;会先关闭原来的read_view&#xff0c;重新生成新的r…...

编程日记 2024/9/21 22:30:09

一篇进阶Python深入理解函数之高阶函数与函数式编程

当我们深入探讨了函数的作用域与闭包,了解到函数不仅是代码的执行单元,还能通过闭包完成数据的封装与保护.接下来,我们将进一步挖掘函数的强大特性,尤其是高阶函数与函数式编程,帮助你更全面地理解 Python 中函数的特性与应用. 高阶函数 高阶函数是指接受一个或多个函数作为参…...

编程日记 2024/9/21 22:29:07

python中Web开发框架的使用

Python 的 Web 开发框架种类繁多&#xff0c;常见的有 Django 和 Flask 这两个框架。它们各有优点&#xff0c;适合不同类型的 Web 应用开发需求。下面&#xff0c;我将详细介绍这两大主流框架的使用方法&#xff0c;让你快速上手 Python 的 Web 开发。 1. Django Django 是一…...

编程日记 2024/9/21 22:27:03

【AI视频】Runway：Gen-2 运镜详解

博客主页&#xff1a; [小ᶻZ࿆] 本文专栏: AI视频 | Runway 文章目录 &#x1f4af;前言&#x1f4af;Camera Control&#xff08;运镜&#xff09;&#x1f4af;Camera Control功能测试Horizonta&#xff08;左右平移&#xff09;Vertical&#xff08;上下平移&#xff0…...

编程日记 2024/9/21 22:26:02

HTML 语义化

目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 HTML5 新特性 标准答案&#xff1a; 语义化标签&#xff1a; <header>&#xff1a;页头<nav>&#xff1a;导航<main>&#xff1a;主要内容<article>&#x…...

编程新知 2025/8/7 7:40:03

利用ngx_stream_return_module构建简易 TCP/UDP 响应网关

一、模块概述 ngx_stream_return_module 提供了一个极简的指令&#xff1a; return <value>;在收到客户端连接后&#xff0c;立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量&#xff08;如 $time_iso8601、$remote_addr 等&#xff09;&a…...

编程新知 2025/8/11 21:08:14

突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合

强化学习&#xff08;Reinforcement Learning, RL&#xff09;是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程&#xff0c;然后使用强化学习的Actor-Critic机制&#xff08;中文译作“知行互动”机制&#xff09;&#xff0c;逐步迭代求解…...

编程新知 2025/9/15 13:18:22

java 实现excel文件转pdf | 无水印 | 无限制

文章目录 目录 文章目录 前言 1.项目远程仓库配置 2.pom文件引入相关依赖 3.代码破解 二、Excel转PDF 1.代码实现 2.Aspose.License.xml 授权文件 总结 前言 java处理excel转pdf一直没找到什么好用的免费jar包工具，自己手写的难度，恐怕高级程序员花费一年的事件，也…...

编程新知 2025/7/18 10:35:00

iPhone密码忘记了办？iPhoneUnlocker，iPhone解锁工具Aiseesoft iPhone Unlocker 高级注册版​分享

平时用 iPhone 的时候&#xff0c;难免会碰到解锁的麻烦事。比如密码忘了、人脸识别 / 指纹识别突然不灵&#xff0c;或者买了二手 iPhone 却被原来的 iCloud 账号锁住&#xff0c;这时候就需要靠谱的解锁工具来帮忙了。Aiseesoft iPhone Unlocker 就是专门解决这些问题的软件&…...

编程新知 2025/9/9 14:47:30

AI编程--插件对比分析：CodeRider、GitHub Copilot及其他

AI编程插件对比分析&#xff1a;CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展&#xff0c;AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者&#xff0c;分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...

编程新知 2025/7/6 18:33:10

数据库分批入库

今天在工作中&#xff0c;遇到一个问题&#xff0c;就是分批查询的时候&#xff0c;由于批次过大导致出现了一些问题&#xff0c;一下是问题描述和解决方案&#xff1a; 示例&#xff1a; // 假设已有数据列表 dataList 和 PreparedStatement pstmt int batchSize 1000; // …...

编程新知 2025/7/18 1:50:27

让AI看见世界：MCP协议与服务器的工作原理

让AI看见世界&#xff1a;MCP协议与服务器的工作原理 MCP&#xff08;Model Context Protocol&#xff09;是一种创新的通信协议&#xff0c;旨在让大型语言模型能够安全、高效地与外部资源进行交互。在AI技术快速发展的今天&#xff0c;MCP正成为连接AI与现实世界的重要桥梁。…...

编程新知 2025/8/25 20:08:49

RabbitMQ入门4.1.0版本（基于java、SpringBoot操作）

RabbitMQ 一、RabbitMQ概述 RabbitMQ RabbitMQ最初由LShift和CohesiveFT于2007年开发&#xff0c;后来由Pivotal Software Inc.&#xff08;现为VMware子公司&#xff09;接管。RabbitMQ 是一个开源的消息代理和队列服务器&#xff0c;用 Erlang 语言编写。广泛应用于各种分布…...

编程新知 2025/9/4 2:44:27

【Nginx】使用 Nginx+Lua 实现基于 IP 的访问频率限制

使用 NginxLua 实现基于 IP 的访问频率限制 在高并发场景下&#xff0c;限制某个 IP 的访问频率是非常重要的&#xff0c;可以有效防止恶意攻击或错误配置导致的服务宕机。以下是一个详细的实现方案&#xff0c;使用 Nginx 和 Lua 脚本结合 Redis 来实现基于 IP 的访问频率限制…...

编程新知 2025/8/20 11:30:50