当前位置： 首页 > news >正文

CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可

news 2026/2/9 22:49:29

​2024年9月20日，头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，CertiK依旧是苹果公开感谢次数最多的Web3.0安全机构。

（来源：https://support.apple.com/en-us/120915）

该问题由CertiK的工程师与其他5位计算机科学家共同发现，揭示了Apple Vision Pro的眼动追踪数据如何被利用破解如密码、PIN码和消息在内的敏感信息。

在这项研究中，研究团队与WIRED杂志独家分享了名为“GAZEploit”的攻击方式。通过从Vision Pro记录中提取的两种生物特征：眼部纵横比（EAR）和眼动估计，分析用户的眼动轨迹，研究人员能够重建用户在Vision Pro虚拟键盘上输入的内容。通过观察这些模式，团队能够以92%的准确率重构消息，并以77%的准确率推断出密码。

该漏洞最初于2024年4月报告给Apple公司，同年7月Apple发布了软件更新以修复该问题。这项研究展示了与新兴生物识别技术相关的日益增长的隐私风险，凸显了保护企业和用户隐私的强大安全措施的必要性。

作为网络安全领域的权威，CertiK始终走在保护关键技术和敏感数据的前沿。自2020年以来，CertiK已进行70多次白帽行动，报告4000多起安全事件，发现11.5万多个代码漏洞，保护了超过3600亿美元的数字资产免受潜在损失，其中因发现关键漏洞获得了目前为止Sui最高的漏洞赏金。通过培养信任与创新的文化，CertiK旨在树立新的网络安全基准，并不断优化产品及服务，确保安全和满足客户的安全需求。

  • 荣誉 | CertiK第五次获Apple致谢，致力于提供全面的安全解决方案

  • 荣誉 | CertiK再次获得Apple的认可和致谢

  • 荣誉 | CertiK第3次荣获Apple的认可和致谢

  • CertiK移动安全战略初现成果，苹果公司再度公开致谢

  • 苹果公司发布iOS最新安全更新，CertiK因安全贡献获其认可

相关文章：

CertiK因发现Apple Vision Pro眼动追踪技术漏洞，第6次获苹果认可

​2024年9月20日，头部Web3.0安全机构CertiK自豪地宣布，CertiK的工程师因发现Apple Vision Pro MR（混合现实）头显设备中的关键漏洞而获得Apple公司认可，这已经是Apple公司第六次公开发布对CertiK的致谢，Cert…...

编程日记 2024/9/21 22:59:43

自动登录 RPA 的进阶：滑块验证的巧妙实现

​在RPA的众多应用场景的探索中，自动登录是一个至关重要的环节，它为后续的自动化操作奠定了基础。然而，当我们面对滑块验证这一常见的挑战时，常常会感到困惑和无从下手。本文就来分享自动登录RPA的进阶----滑块验证如何实现。 在…...

编程日记 2024/9/21 22:58:42

Flask-WTF的使用

组织一个 Flask 项目通常需要遵循一定的结构，以便代码清晰、可维护。下面是一个典型的 Flask 项目结构： my_flask_app/ │ ├── app/ │ ├── __init__.py │ ├── models.py │ ├── views.py │ ├── forms.py │ ├── templat…...

编程日记 2024/9/21 22:57:41

Docker 进入容器并运行命令的方法

目录 理解 Docker 容器的基本概念 使用 docker exec 进入运行中的容器 基本用法 常用选项解析 选项详解 实际案例演示 1. 进入容器的交互式 Shell 2. 在容器中运行单个命令 3. 以指定用户运行命令 4. 设置环境变量并运行命令 5. 指定工作目录 使用 docker attach 附…...

编程日记 2024/9/21 22:55:39

2024“华为杯”中国研究生数学建模竞赛（E题）深度剖析_数学建模完整过程+详细思路+代码全解析

问题1详细解答过程 (1) 交通流参数统计 数据预处理 数据读取： 从四个视频观测点提取交通流数据，包括每个时间段内的车流量、车速和车道占用率等。 交通流参数计算 3. 计算流量 (Q)： Q ( t ) N ( t ) Δ t Q(t) \frac{N(t)}{\Delta t} Q…...

编程日记 2024/9/21 22:54:37

伊犁云计算22-1 apache 安装rhel8

1 局域网网络必须通 2 yum 必须搭建成功 3 apache 必须安装 开干 要用su 用户来访问 一看httpd 组件安装完毕 到这里就是测试成功了 如何修改主页的目录 网站目录默认保存在/var/WWW/HTML 我希望改变/home/www 122 127 167 行要改...

编程日记 2024/9/21 22:52:36

概率论原理精解【13】

文章目录 在度量空间中，连续映射概述一、度量空间与距离函数二、连续映射的定义三、连续映射的等价定义四、连续映射的性质五、应用与例子 球形邻域刻画一、球形邻域的定义二、连续映射的球形邻域刻画三、等价性证明四、应用与例子 将度量空间上的连续映射推广到拓扑…...

编程日记 2024/9/21 22:51:35

年度巨献 | OpenCSG开源最大中文合成数据集Chinese Cosmopedia

01 背景 近年来，生成式语言模型（GLM）的飞速发展正在重塑人工智能领域，尤其是在自然语言处理、内容创作和智能客服等领域展现出巨大潜力。然而，大多数领先的语言模型主要依赖于英文数据集进行训练，中文数据…...

编程日记 2024/9/21 22:50:34

Mac 上，终端如何开启 proxy

文章目录 为什么要这么做前提步骤查看 port查看代理的port配置 bash测试 为什么要这么做 mac 上的终端比较孤僻吧，虽然开了，但是终端并不走🪜…产生的现象就是，浏览器可以访问🌍，但是终端不可以访问&#…...

编程日记 2024/9/21 22:49:33

Linux中的进程入门

冯诺依曼体系结构 操作系统(Operator System) 进程控制块（PCB） struct task_struct{//该进程的所有属性//该进程对应的代码和属性地址struct task_struct* next; }; struct task_struct 内核结构体——>创建内核结构体对象(task_struct）…...

编程日记 2024/9/21 22:47:31

Redis面试真题总结（三）

文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 文章收录在网站：http://hardyfish.top/ 什么是缓存雪崩？该如何解决？ 缓存雪崩是指…...

编程日记 2024/9/21 22:44:28

ARM/Linux嵌入式面经（三三）：大疆

嵌入式工程师考察主要蕴含：C/C++，处理器的架构，操作系统（linux或嵌入式实时操作系统），常见硬件接口协议/总线，文件存储系统等几方面 文章目录 1）C/C++static作用，变量加入static以后在内存中存储位置的变化。static的作用变量加入static后在内存中存储位置的变化面试官…...

编程日记 2024/9/21 22:43:25

《DevOps实践指南》笔记-Part 2

一篇文章显得略长，本文对应第3-4章。前言、第1-2章请参考Part 1；第5-6章、附录、认证考试、参考资源等内容，请参考Part 3。 流动的技术实践 持续交付：降低在生产环境中部署和发布变更的风险。包括：打好自动化部署流水…...

编程日记 2024/9/21 22:34:13

树莓派智能语音助手实现音乐播放

树莓派语音助手从诞生的第一天开始，我就想着让它能像小爱音箱一样，可以语音控制播放音乐。经过这些日子的倒腾，今天终于实现了。 接下里，和大家分享下我的实现方法：首先音乐播放模块用的是我在上一篇博文写的《用sound…...

编程日记 2024/9/21 22:33:12

【sgCreateCallAPIFunctionParam】自定义小工具：敏捷开发→调用接口方法参数生成工具

<template><div :class"$options.name" class"sgDevTool"><sgHead /><div class"sg-container"><div class"sg-start"><div style"margin-bottom: 10px">参数列表[逗号模式]<el-too…...

编程日记 2024/9/21 22:32:11

完整版:NacosDocker 安装

第一步&#xff1a;先直接通过命令安装 Nacos docker run --name nacos2.2.3 -d -p 8848:8848 -e MODEstandalone f151dab7a111 第二步&#xff1a;创建 Docker 挂载目录 # 创建 log 目录 mkdir -p /root/nacos 第三步&#xff1a;将 Docker 容器的文件复制到挂载目录中 …...

编程日记 2024/9/21 22:31:09

mysql RR是否会导致幻读？

除了rr级别的当前读&#xff0c;都会幻读 mysql不同隔离级别&#xff1a; 而对于RC级别的语句级快照和RR级别的事务级快照的之间的区别&#xff0c;其实是由read_view生成的时机来实现的。 RC级别在执行语句时&#xff0c;会先关闭原来的read_view&#xff0c;重新生成新的r…...

编程日记 2024/9/21 22:30:09

一篇进阶Python深入理解函数之高阶函数与函数式编程

当我们深入探讨了函数的作用域与闭包,了解到函数不仅是代码的执行单元,还能通过闭包完成数据的封装与保护.接下来,我们将进一步挖掘函数的强大特性,尤其是高阶函数与函数式编程,帮助你更全面地理解 Python 中函数的特性与应用. 高阶函数 高阶函数是指接受一个或多个函数作为参…...

编程日记 2024/9/21 22:29:07

python中Web开发框架的使用

Python 的 Web 开发框架种类繁多&#xff0c;常见的有 Django 和 Flask 这两个框架。它们各有优点&#xff0c;适合不同类型的 Web 应用开发需求。下面&#xff0c;我将详细介绍这两大主流框架的使用方法&#xff0c;让你快速上手 Python 的 Web 开发。 1. Django Django 是一…...

编程日记 2024/9/21 22:27:03

【AI视频】Runway：Gen-2 运镜详解

博客主页&#xff1a; [小ᶻZ࿆] 本文专栏: AI视频 | Runway 文章目录 &#x1f4af;前言&#x1f4af;Camera Control&#xff08;运镜&#xff09;&#x1f4af;Camera Control功能测试Horizonta&#xff08;左右平移&#xff09;Vertical&#xff08;上下平移&#xff0…...

编程日记 2024/9/21 22:26:02

网络六边形受到攻击

大家读完觉得有帮助记得关注和点赞&#xff01;&#xff01;&#xff01; 抽象 现代智能交通系统 &#xff08;ITS&#xff09; 的一个关键要求是能够以安全、可靠和匿名的方式从互联车辆和移动设备收集地理参考数据。Nexagon 协议建立在 IETF 定位器/ID 分离协议 &#xff08;…...

编程新知 2026/2/8 5:22:04

Chapter03-Authentication vulnerabilities

文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

编程新知 2026/2/7 4:57:53

Linux简单的操作

ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...

编程新知 2026/1/20 14:36:39

linux arm系统烧录

1、打开瑞芯微程序 2、按住linux arm 的 recover按键 插入电源 3、当瑞芯微检测到有设备 4、松开recover按键 5、选择升级固件 6、点击固件选择本地刷机的linux arm 镜像 7、点击升级 &#xff08;忘了有没有这步了 估计有&#xff09; 刷机程序 和 镜像 就不提供了。要刷的时…...

编程新知 2026/2/6 20:07:35

【数据分析】R版IntelliGenes用于生物标志物发现的可解释机器学习

禁止商业或二改转载&#xff0c;仅供自学使用&#xff0c;侵权必究&#xff0c;如需截取部分内容请后台联系作者! 文章目录 介绍流程步骤1. 输入数据2. 特征选择3. 模型训练4. I-Genes 评分计算5. 输出结果 IntelliGenesR 安装包1. 特征选择2. 模型训练和评估3. I-Genes 评分计…...

编程新知 2026/2/8 21:57:46

C++使用 new 来创建动态数组

问题&#xff1a; 不能使用变量定义数组大小 原因&#xff1a; 这是因为数组在内存中是连续存储的&#xff0c;编译器需要在编译阶段就确定数组的大小&#xff0c;以便正确地分配内存空间。如果允许使用变量来定义数组的大小&#xff0c;那么编译器就无法在编译时确定数组的大…...

编程新知 2026/2/2 18:33:19

面向无人机海岸带生态系统监测的语义分割基准数据集

描述&#xff1a;海岸带生态系统的监测是维护生态平衡和可持续发展的重要任务。语义分割技术在遥感影像中的应用为海岸带生态系统的精准监测提供了有效手段。然而&#xff0c;目前该领域仍面临一个挑战&#xff0c;即缺乏公开的专门面向海岸带生态系统的语义分割基准数据集。受…...

编程新知 2026/1/25 14:15:52

Redis：现代应用开发的高效内存数据存储利器

一、Redis的起源与发展 Redis最初由意大利程序员Salvatore Sanfilippo在2009年开发&#xff0c;其初衷是为了满足他自己的一个项目需求&#xff0c;即需要一个高性能的键值存储系统来解决传统数据库在高并发场景下的性能瓶颈。随着项目的开源&#xff0c;Redis凭借其简单易用、…...

编程新知 2025/11/15 1:41:43

【从零开始学习JVM | 第四篇】类加载器和双亲委派机制(高频面试题)

前言&#xff1a; 双亲委派机制对于面试这块来说非常重要&#xff0c;在实际开发中也是经常遇见需要打破双亲委派的需求&#xff0c;今天我们一起来探索一下什么是双亲委派机制&#xff0c;在此之前我们先介绍一下类的加载器。 目录 ​编辑 前言&#xff1a; 类加载器 1. …...

编程新知 2026/1/23 7:37:12

高防服务器价格高原因分析

高防服务器的价格较高&#xff0c;主要是由于其特殊的防御机制、硬件配置、运营维护等多方面的综合成本。以下从技术、资源和服务三个维度详细解析高防服务器昂贵的原因&#xff1a; 一、硬件与技术投入 大带宽需求 DDoS攻击通过占用大量带宽资源瘫痪目标服务器&#xff0c;因此…...

编程新知 2025/12/8 14:33:23